프로그램 분석

뽐디스크 –그리드 딜리버리 설치시에 파일, 레지스트리의 변화

WhiteAT 2011. 1. 7. 14:55

 

 

뽐디스크 이용 프로그램 설치

   

http://www.bbomdisk.com 에서 이용프로그램을 설치 시의 변화 내용입니다.

뽐디스크가 설치되는데 쉐어박스와 짱큐검색바의 이름으로 다른 프로그램이 설치됩니다.

 

 

 

레지스트리 변경 내역

일시: 2011년 1월 7일 금요일 오후 2:38:55

프로그램 명: 쉐어박스[그리드]

프추: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\쉐어박스

설명: 웹공유 프로그램

시작 프로그램: JJangQ[그리드]

일시: 2011-01-07오후 2:38:54 + 812mS, 추가됨

설명: JJangQ 이용 프로그램

경로: C:\Program Files\JJangQ\JJangQC.exe /RUN

일시 : 2011년 1월 7일 금요일 오후 2:38:57

프로그램 명: JJangQ SearchBar[검색도우미]

프추: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\JJangQ SearchBar

설명:일부로 설치하지 않았으면 바로 삭제 하세요

시작 프로그램: JJangQSearchBarOS[검색도우미]

일시: 2011-01-07오후 2:38:57 + 578mS, 추가됨

경로: C:\Program Files\JJangQ\JJangQSearchBar\JJangQSearchBar.exe /RUN

일시 : 2011년 1월 7일 금요일 오후 2:39:03

프로그램 명: QuickDownloadService[그리드]

프추: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F44CB7E4-870C-4021-B1F9-0CF352200519}_is1

설명:공유 프로그램의 다운로드 모듈

쉐어박스,짱큐,온디스크 등의 웹하드에 사용

 

 

 

 

파일과 폴더의 변경 내용

[생성]C:\Program Files\QuickDownloadService

C:\Program Files\QuickDownloadService\ElevationWrap.exe

C:\Program Files\QuickDownloadService\Firewall.exe

C:\Program Files\QuickDownloadService\Firewall.vbs

C:\Program Files\QuickDownloadService\sc.exe

C:\Program Files\QuickDownloadService\StopMegaService.exe

C:\Program Files\QuickDownloadService\unins000.dat

C:\Program Files\QuickDownloadService\unins000.exe

 

 

[생성]C:\Program Files\JJangQ

C:\Program Files\JJangQ\

C:\Program Files\JJangQ\Firewall.INI

C:\Program Files\JJangQ\HoleAddon.dll

C:\Program Files\JJangQ\JJangQC.exe

C:\Program Files\JJangQ\JJangQDown.exe

C:\Program Files\JJangQ\JJangQDown2.exe

C:\Program Files\JJangQ\JJangQUp.exe

C:\Program Files\JJangQ\qdownload_setup.exe

C:\Program Files\JJangQ\setup.exe

C:\Program Files\JJangQ\Uninstall.exe

C:\Program Files\JJangQ\version.cab

C:\Program Files\JJangQ\version_.cab

C:\Program Files\JJangQ\WebhardAddon.dll

 


 

QuickDownloadService 에서 2분 간격으로 액세스 하는 파일이 있습니다.

(현재 짱큐만 설치되어 있고, 사용은 하지 않는 상태인데, 계속 접근하네요.

 

 

파일과 폴더의 변경 내용 (2011년 1월 7일 금요일 오후 4:53:59)
[생성]C:\Program Files\QuickDownloadService\conf\data2.tmp
[생성]C:\Program Files\QuickDownloadService\conf\data2.cfg

파일과 폴더의 변경 내용 (2011년 1월 7일 금요일 오후 4:55:59)
[생성]C:\Program Files\QuickDownloadService\conf\data2.tmp
[생성]C:\Program Files\QuickDownloadService\conf\data2.cfg

파일과 폴더의 변경 내용 (2011년 1월 7일 금요일 오후 4:57:59)
[생성]C:\Program Files\QuickDownloadService\conf\data2.tmp
[생성]C:\Program Files\QuickDownloadService\conf\data2.cfg

파일과 폴더의 변경 내용 (2011년 1월 7일 금요일 오후 4:59:59)
[생성]C:\Program Files\QuickDownloadService\conf\data2.tmp
[생성]C:\Program Files\QuickDownloadService\conf\data2.cfg