샌드 애니웨어 프로그램 설치할 때 딸려오는 지콘(Gicon) 스폰서 광고 프로그램 분석

안녕하세요. 프로세스 자료천국 운영자입니다. 오늘 소개해드리는 영상은 프로그램 분석인데요.
샌드 애니웨어라고 파일 공유 프로그램으로 나름 많이 알려진 유명한 프로그램입니다.

이 프로그램을 설치하게 되면 스폰서 프로그램인 Smart Search 라는 광고 프로그램이 설치되는데요. 이 프로그램에 대해서 자세히 알아보겠습니다.
Smart Search (지콘, Gicon, 아이콘 변환기)라고 소개를 하고 있지만 실제 이 프로그램의 목적은 다른데에 있습니다.

블로그 분석내용 링크
https://windowsstory.tistory.com/78


샌드 애니웨어 프로그램 설치후 프로그램 분석 결과 전체 내용 (샌드 애니웨어 및 지콘 포함)

실행중인 프로세스
C:\Program Files\Send Anywhere\Send Anywhere.exe
C:\Users\Administrator\AppData\Roaming\Gicon\gicon.exe
C:\Users\Administrator\AppData\Roaming\Gicon\giconInfo.exe

시작프로그램
C:\Program Files\Send Anywhere\Send Anywhere.exe --tray - SendAnywhere

바로가기 경로
C:\Users\Public\Desktop\Send Anywhere.lnk

작업 스케쥴러
giconInfo.exe bystart - Gicon Scheduler Manager

쉘 확장메뉴
C:\Program Files\Send Anywhere\context_handler\x64\snda_context_handler.dll - HKCR\AllFilesystemObjects\shellex\ContextMenuHandlers\{6A9DFB8F-AA45-4B16-A548-5AABF4CF50F5}

제어판 프로그램 추가, 제거 목록 레지스트리 정보

표시이름 : Gicon
프로그램 버전 : 2020.12.14
제작사 : plan11 Corp.
프로그램 삭제 정보 : C:\Users\Administrator\AppData\Roaming\Gicon\uninst.exe
레지스트리 키 : Gicon

표시이름 : Send Anywhere 21.4.211415
프로그램 버전 : 21.4.211415
제작사 : Estmob Inc.
프로그램 삭제 정보 : C:\Program Files\Send Anywhere\Uninstall Send Anywhere.exe
레지스트리 키 : 20db1975-fda0-5740-b262-81be26ba22ab

파일 생성 목록, dll 라이브러리 파일 일부 제외
C:\Program Files\Send Anywhere\context_handler\x64\snda_context_handler.dll
C:\Program Files\Send Anywhere\context_handler\x86\snda_context_handler.dll
C:\Program Files\Send Anywhere\resources\app.asar.unpacked\node_modules\node-notifier\vendor\notifu\notifu.exe
C:\Program Files\Send Anywhere\resources\app.asar.unpacked\node_modules\node-notifier\vendor\notifu\notifu64.exe
C:\Program Files\Send Anywhere\resources\app.asar.unpacked\node_modules\node-notifier\vendor\snoreToast\snoretoast-x64.exe
C:\Program Files\Send Anywhere\resources\app.asar.unpacked\node_modules\node-notifier\vendor\snoreToast\snoretoast-x86.exe
C:\Program Files\Send Anywhere\resources\elevate.exe
C:\Program Files\Send Anywhere\Send Anywhere.exe
C:\Program Files\Send Anywhere\Uninstall Send Anywhere.exe
C:\Program Files\Send Anywhere\vk_swiftshader.dll
C:\ProgramData\Package Cache\{1aaa01ad-3069-4288-9c6f-37a140a8f6c7}\VC_redist.x86.exe
C:\ProgramData\Package Cache\{40d3fee2-b257-46c2-bdc0-cb1088d97327}\VC_redist.x64.exe
C:\Users\Administrator\AppData\Local\Microsoft\Windows\INetCache\IE\Z6QWYVRN\GiconSetup[1].exe
C:\Users\Administrator\AppData\Roaming\Gicon\gicon.exe
C:\Users\Administrator\AppData\Roaming\Gicon\giconInfo.exe
C:\Users\Administrator\AppData\Roaming\Gicon\Microsoft.Win32.TaskScheduler.dll
C:\Users\Administrator\AppData\Roaming\Gicon\srcnts32.dll
C:\Users\Administrator\AppData\Roaming\Gicon\uninst.exe


바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Send Anywhere.lnk
C:\Users\Public\Desktop\Send Anywhere.lnk