2023년 6월 24일 토요일

컴퓨터 파일 및 인터넷 검색기 윈디(Windy) 삭제하는 방법, 쇼핑몰 아이콘 생성 광고 제거





소셜프렌즈에서 제공하는 컴퓨터 파일 및 인터넷 검색기 윈디(Windy), 설치 및 삭제방법, 프로그램 설치후 생성되는 파일, 부팅시 자동으로 실행되는 프로세스에 대해서 알아보겠습니다.

며칠전부터 윈디와 관련한 광고글이 블로그에 계속 올라오더군요.
프로그램 자체는 이상이 없는 프로그램이지만 이용약관을 잘 읽어보면 왜 이런 프로그램을 광고하는지 알 수 있습니다.

프로그램 주요기능
컴퓨터의 파일 검색 및 인터넷 검색, 많이 알려져 있는 에브리씽 검색 프로그램을 같이 설치.
라이선스 : 무료 (애드웨어, 아래 이용약관 확인)
지원 운영체제 : 윈도우

공식 홈페이지
https://sfsoftware.co.kr/

프로그램 이용약관 일부
제 8 조 [소프트웨어의 서비스 기능]
① “회사”는 사용자가 “소프트웨어”를 설치, 업데이트, 사용 시 사용자에게 “소프트웨어” 이외의 광고 콘텐츠 및 사용자의 이용편의를 위한 추가 서비스를 함께 제공할 수 있으며, 사용자는 설치 또는 업데이트를 함으로써 해당 서비스를 제공받는 것에 동의한 것으로 간주되며 “사용자”는 원하지 않을 경우 “소프트웨어” 및 부가 프로그램을 자유롭게 삭제할 수 있으며, 이 경우 “소프트웨어”의 사용 계약이 해지된 것으로 간주합니다.
② 본 “소프트웨어”는 특정 웹 사이트에서 “사용자”가 사용한 검색어, 도메인 정보를 기반으로 “사용자”에게 맞는 광고를 다양한 형태로 추천 제공할 수 있습니다.
해당 광고는 “사용자”가 웹브라우저에서 새탭을 클릭할 경우 광고가 포함된 사이트가 새탭을 통해 노출되는 방식, 또는 검색어와 관련된 사이트를 새탭 형식으로 노출하는 방식, “사용자” PC의 바탕화면에 해당 사이트의 바로가기 아이콘, 컨텐츠 위젯 등을 설치하는 방식, 즐겨찾기 폴더에 해당 사이트의 즐겨찾기를 설치하는 방식, “사용자” PC의 우측 하단에서 인스턴트 메시지를 노출하는 방식 등으로 제공됩니다.
⑥ 본 “소프트웨어”는 “사용자”가 자주 방문하는 웹사이트에 기반하여 해당 사이트의 즐겨찾기를 추가하거나 바탕화면에 아이콘을 설치하는 기능을 제공합니다. (해당 사이트 : 쿠팡, 11번가, 지마켓, 옥션, 인터파크, 마켓컬리, 홈앤쇼핑, 지그재그, 티몬, SSG닷컴, 이마트몰, 하프클럽, 롯데닷컴, 위메프, CJ몰, 신세계몰, GS프레시, 포인트그랩 등.)

요약
파일 검색은 그냥 프로그램 일부의 기능일 뿐, 프로그램의 주 목적은 따로 있음  


테스트한 설치파일 상세정보
파일이름 : Windy Installer_blog.exe
파일해시 MD5 : e05745fe383578ed5b7ced832b7ecb93
파일해시 SHA1 : 0d703956fc54645a34317e097f2b81d0e5470214
파일해시 SHA256 : 4c2f9684da52865bf9341a65282b760578221d51f1ed953a1e05d275e8b3bbe9
디지털 서명 : Social Friends Corp
디지털 서명자 : DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
파일 사이즈 : 26.3MB (27,623,288 Bytes)


프로그램 설치 테스트
설치 클릭




마침 클릭




프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.




프로그램 설치후 작업관리자 시작 프로그램 화면입니다.
자동 실행을 중지시키려면 Windy 를 마우스 우클릭해서 사용안함을 클릭하세요.




작업 스케쥴러에도 프로그램이 등록되어 있습니다.
스케쥴러 이름 : Smart Windy
같은 방법으로 중지시키면 됩니다.  




프로그램 실행화면입니다.




단어를 입력하면 시스템에 있는 파일을 검색합니다. (에브리씽 프로그램 사용)
웹 검색은 축약어 검색어 이렇게 입력하면 됩니다.  




프로그램 기본 설정




플러그인




테마 설정




사용 가이드




프로그램을 제거하는 방법입니다.
시작 - 우클릭 - 앱 및 기능 실행. (윈도우 11에서는 설치된 앱)




Windy 를 찾아서 제거 클릭




잠시 기다리면 프로그램이 제거되고, 프로그램을 설치할 때 같이 설치된 Everything (Windy 필수 프로그램)도 같이 삭제됩니다.




프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과

실행중인 프로세스
C:\Users\사용자이름\AppData\Local\Windy\Windy.exe
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Smart Windy.exe
C:\Program Files (x86)\Everything\Everything.exe

시작 프로그램
C:\Users\사용자이름\AppData\Local\Windy\Windy.exe - Windy (Windy)
C:\Program Files (x86)\Everything\Everything.exe -startup - Windy Everything
C:\Program Files (x86)\Everything\Everything.exe -startup - Everything (Everything)

윈도우 서비스
C:\Program Files (x86)\Everything\Everything.exe -svc - Everything

작업 스케쥴러
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Smart Windy.exe - Smart Windy.exe windy_blog - Smart Windy

프로그램 추가/제거 (표시 이름, 게시자, 레지스트리 키 이름)
Everything (Windy 필수 프로그램) - voidtools - Everything
Windy - Social Friends Corp - Windy

파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Program Files (x86)\Everything\Everything.exe
C:\Program Files (x86)\Everything\Uninstall.exe
C:\Users\사용자이름\AppData\Local\Windy\BlurryControls.dll
C:\Users\사용자이름\AppData\Local\Windy\CommandLine.dll
C:\Users\사용자이름\AppData\Local\Windy\Everything-1.4.1.1022.x86-Setup.exe
C:\Users\사용자이름\AppData\Local\Windy\FluentWPF.dll
C:\Users\사용자이름\AppData\Local\Windy\ICSharpCode.SharpZipLib.dll
C:\Users\사용자이름\AppData\Local\Windy\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Microsoft.Toolkit.Win32.UI.XamlHost.Managed.dll
C:\Users\사용자이름\AppData\Local\Windy\Microsoft.Toolkit.Wpf.UI.XamlHost.dll
C:\Users\사용자이름\AppData\Local\Windy\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\NHotkey.dll
C:\Users\사용자이름\AppData\Local\Windy\NHotkey.Wpf.dll
C:\Users\사용자이름\AppData\Local\Windy\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Ookii.Dialogs.Wpf.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.BrowserBookmark\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\Windy.Plugin.Calculator.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Calculator\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\EverythingSDK\x64\Everything.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\EverythingSDK\x86\Everything.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\nl\PdfiumViewer.resources.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\PdfiumViewer.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\Windy.Plugin.Everything.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Everything\x64\pdfium.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\ICSharpCode.SharpZipLib.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Windy.Core.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginIndicator\Windy.Plugin.PluginIndicator.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.PluginManagement\Windy.Plugin.PluginManagement.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Ookii.Dialogs.Wpf.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Program\Windy.Plugin.Program.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Sys\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Sys\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Sys\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Sys\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Sys\Windy.Plugin.Sys.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Mages.Core.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.Weather\Windy.Plugin.Weather.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\ICSharpCode.SharpZipLib.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\JetBrains.Annotations.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\netstandard.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\NLog.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Windy.Core.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Plugins\Windy.Plugin.WebSearch\Windy.Plugin.WebSearch.dll
C:\Users\사용자이름\AppData\Local\Windy\Sentry.dll
C:\Users\사용자이름\AppData\Local\Windy\Sentry.PlatformAbstractions.dll
C:\Users\사용자이름\AppData\Local\Windy\Sentry.Protocol.dll
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\inchanter.exe
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Interop.IWshRuntimeLibrary.dll
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Interop.SHDocVw.dll
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Interop.UIAutomationClient.dll
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Newtonsoft.Json.dll
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\Smart Windy.exe
C:\Users\사용자이름\AppData\Local\Windy\Smart Windy\SQLite.Interop.dll
C:\Users\사용자이름\AppData\Local\Windy\ToolGood.Words.dll
C:\Users\사용자이름\AppData\Local\Windy\uninst.exe
C:\Users\사용자이름\AppData\Local\Windy\WindowsInput.dll
C:\Users\사용자이름\AppData\Local\Windy\Windy.Core.dll
C:\Users\사용자이름\AppData\Local\Windy\Windy.exe
C:\Users\사용자이름\AppData\Local\Windy\Windy.Infrastructure.dll
C:\Users\사용자이름\AppData\Local\Windy\Windy.Plugin.dll
C:\Users\사용자이름\AppData\Local\Windy\Windy.Updater.exe

바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Everything.lnk
C:\Users\사용자이름\Favorites\11번가.lnk
C:\Users\사용자이름\Favorites\Links\11번가.lnk
C:\Users\사용자이름\Favorites\Links\지마켓.lnk
C:\Users\사용자이름\Favorites\Links\쿠팡.lnk
C:\Users\사용자이름\Favorites\지마켓.lnk
C:\Users\사용자이름\Favorites\쿠팡.lnk

프로그램 실행 파일 상세정보
------------------------------------------------------------
파일 경로 : C:\Users\사용자 이름\AppData\Local\Windy\Everything-1.4.1.1022.x86-Setup.exe
설명 : Everything Setup
버전 : 1.4.1.1022
제작사 : 
제품명 : Everything
코멘트 : 
저작권 : Copyright (c) 2019 David Carpenter
파일 MD5 : f9330358c8250a792b0e80d023d6914e
------------------------------------------------------------
파일 경로 : C:\Users\사용자 이름\AppData\Local\Windy\uninst.exe
설명 : 
버전 : 
제작사 : 
제품명 : 
코멘트 : 
저작권 : 
파일 MD5 : d7ff153bcd12aadf188d1a8a0ae7ac01
------------------------------------------------------------
파일 경로 : C:\Users\사용자 이름\AppData\Local\Windy\Windy.exe
설명 : Windy
버전 : 1.0.0
제작사 : Windy
제품명 : Windy
코멘트 : windy_gom
저작권 : Social Friends Corp
파일 MD5 : e899082b535d59c473a7907ecf5401e5
------------------------------------------------------------
파일 경로 : C:\Users\사용자 이름\AppData\Local\Windy\Windy.Updater.exe
설명 : Windy.Updater
버전 : 1.0.0
제작사 : 
제품명 : Windy.Updater
코멘트 : 
저작권 : Copyright © 2023
파일 MD5 : 0d7598f68b75ef13c6068250ca2b2c79
------------------------------------------------------------
파일 경로 : C:\Users\사용자 이름\AppData\Local\Windy\Smart Windy\inchanter.exe
설명 : inchanter
버전 : 1.0.0.0
제작사 : TheTrendTechSW
제품명 : inchanter
코멘트 : inchanter
저작권 : Copyright © 2022
파일 MD5 : 8b3896d80521d821f70db618b0bf6a28
------------------------------------------------------------
파일 경로 : C:\Users\사용자 이름\AppData\Local\Windy\Smart Windy\Smart Windy.exe
설명 : Smart Windy
버전 : 2.1.3.0
제작사 : Social Friends
제품명 : Social Friends
코멘트 : Social Friends
저작권 : Copyright © 2023
파일 MD5 : 3f4e4b90864a3eafefd465f689aa28af
------------------------------------------------------------  

프로그램 설치 및 삭제 테스트 영상입니다.

유튜브에 올린 영상입니다. 구독 및 좋아요 눌러주세요.
https://youtu.be/PhfyNpMKvr8




댓글 없음:

댓글 쓰기