2023년 10월 17일 화요일

mwBM 프로그램 정체 및 삭제방법 알아보기 (팝업광고 제거)





CW Company에서 제공하는 mwBM 프로그램의 정체 및 삭제방법, 프로그램 설치후 생성되는 파일, 부팅시 자동으로 실행되는 프로세스 정보에 대해서 알아보겠습니다.

우선 이 프로그램은 일반적인 설치 프로그램을 컴퓨터에 설치할 때 추가로 설치되는 스폰서 프로그램입니다.
프로그램의 용도가 불확실하며, 이용약관도 찾아 볼 수가 없습니다. (광고 프로그램으로 추정)

프로그램이 설치된 폴더입니다. 파일 목록은 본문하단 로그 참고.




작업관리자 프로세스입니다.
mwBMLauncher.exe 시작 프로그램, mwBM.exe 상주 프로그램

이 프로그램을 설치한 주범은 모자이크 처리하였습니다.
이놈은 예전부터 자체 광고를 띄우고 있었지만 이번에 새로 나온 버전은 아예 스폰서 프로그램을 몰래 설치하네요.




시스템 부팅시 자동으로 실행되는 시작 프로그램 항목입니다. 게시자 : Topstore
자동 실행을 중지시키려면 mwBM Launcher 를 마우스 우클릭해서 사용안함으로 바꾸면 됩니다.

프로그램을 아예 삭제하는 것을 추천하므로 이 작업은 굳이 할 필요가 없습니다.
자동실행을 중시키는 방법이므로 참고만 하세요.




프로그램을 삭제해보겠습니다.
윈도우 시작 메뉴 - 마우스 우클릭 - 앱 및 기능을 클릭하세요. (윈도우 11에서는 설치된 앱)




mwBM 를 찾은 후 제거를 클릭하세요.




프로그램 삭제 확인 메세지가 나오는데 예 클릭




프로그램이 정상적으로 제거되었습니다. 확인을 클릭하세요.




프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 변경 내용

프로그램 추가/제거 레지스트리 (표시 이름, 게시자, 레지스트리 키 이름
mwBM - CW Company - {5CB47E5E-57EC-4EA4-95F2-D5D8B0719745}_is1

파일 생성 목록
C:\Users\사용자이름\AppData\Roaming\mwBM\mwBM.exe
C:\Users\사용자이름\AppData\Roaming\mwBM\mwBMLauncher.exe
C:\Users\사용자이름\AppData\Roaming\mwBM\unins000.dat
C:\Users\사용자이름\AppData\Roaming\mwBM\unins000.exe (프로그램 삭제파일)
C:\Users\사용자이름\AppData\Roaming\mwBM\unins000.msg
C:\Users\사용자이름\AppData\Roaming\mwBM\Updater.exe
C:\Users\사용자이름\AppData\Roaming\mwBM\yhLog.dll
C:\Users\사용자이름\AppData\Roaming\mwBM\old_version\mwBMLauncher.exe

프로그램 설치 및 삭제 테스트 영상입니다.

유튜브 채널을 만들었습니다. 자작 프로그램 소개 및 간단한 컴퓨터 팁에 관한 내용이 있습니다.
구독 및 좋아요 눌러주세요.

https://youtu.be/OXCBhZS-Zm8




댓글 없음:

댓글 쓰기