2012년 6월 20일 수요일

[삭제] Windows Windowkey Manager

인터넷 검색시 광고창이 생성되는 것으로 추정되는 검색 도우미 "Windows Windowkey Manager" 프로그램에 대해 살펴보도록 하겠습니다.


해당 프로그램은 2012년 5월 21일경 최초 확인이 되었으며, 현재 시점에서 프로그램을 확인해보면 핵심 기능을 하는 실행 파일(windowkey.exe)이 서버에서 제거되어 동작하지 않는 것으로 확인되고 있습니다.

그러므로 배포 초기에는 정상적으로 설치되었을 것으로 보이며, 현재는 비정상적으로 설치되고 있습니다.

[생성 폴더 / 파일 등록 정보]

C:\Program Files\windowkey
C:\Program Files\windowkey\uninstall_windowkey.exe :: 프로그램 삭제 파일
C:\Program Files\windowkey\windowkey.exe :: 시작 프로그램 등록 파일

해당 프로그램은 "C:\Program Files\windowkey" 폴더에 파일을 생성하며, Windows 시작시 windowkey.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다.


하지만 설치가 완료된 "C:\Program Files\windowkey\windowkey.exe" 파일을 확인해보면 0 Byte 파일 크기를 가지고 있는 것을 확인할 수 있으며, 해당 원인은 프로그램 설치시 업데이트 체크를 통해 서버로부터 다운로드되어야 하는 windowkey.exe 파일이 제거되었기 때문입니다.

실제 해당 프로그램이 정상적인 동작을 할 경우 windowkey.exe 파일이 메모리에 상주하여 인터넷 검색시 광고창 생성 동작을 할 것으로 보이지만, 현재는 아무런 동작을 하지 못하는 프로그램이 되었습니다.


프로그램 삭제시에는 Windows 작업 관리자에 windowkey.exe 프로세스가 존재할 경우 수동으로 종료한 후, 제어판의 "Windows Windowkey Manager" 삭제 항목을 이용하여 삭제할 수 있습니다.

프로그램 삭제 후에는 추가적으로 "C:\Program Files\windowkey" 폴더를 수동으로 삭제하시기 바랍니다.

[생성 레지스트리 등록 정보]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 - windowkey.exe = C:\Program Files\windowkey\windowkey.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uninstall_windowkey.exe
HKEY_LOCAL_MACHINE\SOFTWARE\windowkey

해당 프로그램의 이름이 Windows 관련 프로그램처럼 등록되어 사용자에게 혼돈을 유발하고 있으며, 인터넷 검색시 원치 않는 광고창이 생성될 수 있으므로 주의하시기 바랍니다.

또한 현재 시점에서 프로그램의 기능이 완전히 죽었으므로 만약 설치되어 있는 사용자는 삭제를 권장합니다.

댓글 없음:

댓글 쓰기