샌드 애니웨어 프로그램을 설치할 때 딸려오는 Gicon 프로그램 분석

샌드 애니웨어라는 파일 공유 프로그램을 많이 사용들 하실텐데요. 윈도우용 샌드 애니웨어 프로그램을 설치할 때에 스폰서 프로그램으로 설치되는 광고프로그램, Gicon 에 대해서 자세히 알아보도록 하겠습니다.

 

프로그램을 컴퓨터에 설치할 때 설치마법사에서 나오는 화면에서 다음 다음 확인 동의 같은 버튼을 아무생각없이 그냥 클릭들 하시죠?

 

프로그램 설치 구성요소를 선택하는 부분에서 사용자가 볼 수 없도록 아래쪽에 숨겨놓은 스폰서 프로그램이 많은데요. 그런 경우 그냥 다음 다음을 누르면 광고 프로그램이 사용자 몰래 컴퓨터에 설치됩니다. (몰래는 아니고 사용자가 그걸 인지하지 못하는 거죠. 물론 이용약관도 안내하고 있습니다.)

 

백신 프로그램이 이런식으로 광고를 많이 하고있죠. 사용자가 잘 인지를 하지 못하기 때문에 백신이 아니고 악성에 가까운 프로그램으로 보일 수도 있습니다.

 

 

Send Anywhere 설치화면입니다. 아래쪽에 보면 Smart search 라고 나오고 체크가 되어 있는 상태로 있습니다.

체크해제를 하면 설치가 안되지만 어떤 파일이 생기는지 그냥 설치해보겠습니다.

 

 

 

설치 클릭.

 

 

 

 

프로그램 설치가 완료되었네요.

 

 

 

지콘 프로그램 스크린샷. 아이콘 변환 프로그램으로 소개를 하고 있지만 실제 프로그램의 주 목적은 다른데에 있습니다.

 

 

 

스폰서 프로그램으로 설치된 Gicon 폴더의 파일목록입니다.

C:\Users\Administrator\AppData\Roaming\Gicon\gicon.exe (기본 프로그램 파일)

C:\Users\Administrator\AppData\Roaming\Gicon\giconInfo.exe (부팅시 자동으로 시작되는 프로그램)

C:\Users\Administrator\AppData\Roaming\Gicon\Microsoft.Win32.TaskScheduler.dll

C:\Users\Administrator\AppData\Roaming\Gicon\srcnts32.dll

C:\Users\Administrator\AppData\Roaming\Gicon\uninst.exe (프로그램 삭제파일)

 

 

 

제어판 - 프로그램 제거 및 변경에 추가된 내용입니다. Gicon 을 더블클릭하면 삭제가 시작됩니다.

제작사가 plan11 Corp. 로 표시되어 있는데 이 업체는 아주 유명한(?) 곳입니다. ^^

 

 

 

 

제거 확인 메세지가 나오는데 예를 클릭하세요.

 

 

 

 

완전히 제거되었다고 나오네요. 확인을 클릭하면 됩니다.

 

 

 

테스트한 설치파일의 속성입니다.

 

파일이름 : SendAnywhere(x64)Setup.exe

설명 : Send Anywhere is a multi-platform file sharing service where users can directly share digital content in real time.

파일버전 : 21.4.211415

제작사 :

제품이름 : Send Anywhere

코멘트 :

저작권 : Copyright (C) 2020 Estmob Inc.

파일해시 MD5 : 516ba62d0d95e99e28715efb2b8b345b

파일해시 SHA1 : 22037765ab4b83c19202dad59227f24af5243028

파일해시 SHA256 : 2a61fdcfd5eeca1e0bc80f32448ea716a93049649c2ba2ac13b556e67e20605e

디지털 서명 : CN=Estmob Inc., O=Estmob Inc., STREET="28, Hyoryeong-ro 77-gil", L=Seocho-gu, S=Seoul, PostalCode=06627, C=KR

파일해시 CRC32 : debbf274

파일 사이즈 : 99,606,616 Bytes

 

시스템 종료시 나오는 에러메세지 : 지콘(icon converter) 앱 때문에 시스템을 종료할 수 없습니다.