파일캐스트 웹하드 다운로더 설치 프로그램 분석, 프로세스 상세정보 안내

Описание: 안녕하세요. 프로세스 자료천국 운영자입니다.
오늘 분석할 프로그램은 파일캐스트 웹하드 파일 다운로더 프로그램입니다.

프로세스 자료천국 악성코드 분석요청 : https://windowexe.tistory.com/401
프로세스 자료천국 홈페이지 : http://windowexe.com
프로세스 자료천국 네이버 블로그 : https://blog.naver.com/windowexe
프로그램 제작문의 및 후원 안내 : https://blog.naver.com/windowexe/2214...
프로세스 자료천국 티스토리 블로그 : https://windowexe.tistory.com/


프로그램 분석결과

실행중인 프로세스
C:\Program Files\NAT Service\natsvc.exe
C:\Program Files\v_service\v_service.exe
C:\Program Files\SManager\smmgr.exe
C:\Program Files\v_service\v_member.exe

바로가기 경로
C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\파일캐스트.lnk
C:\Users\Administrator\Desktop\파일캐스트.lnk

윈도우 서비스
이 서비스들은 그리드 딜리버리 관련 프로그램으로 추정되며, 이 프로세스는 웬만하면 중지하는 것이 좋습니다.
그리드 딜리버리 서비스는 네트워크 자원은 다른 사용자와 공유하는 방식의 프로그램입니다.
C:\Program Files\NAT Service\natsvc.exe - NATService - NATService
C:\Program Files\v_service\v_service.exe - v_Service - v_Service
C:\Program Files\SManager\smmgr.exe - SmMgrDaemon - SmMgrDaemon

프로그램 추가/제거
파일캐스트 - tidyweb. - C:\Program Files\FileCast\Uninstall.exe - - FileCast
v_service uninstall - vgrid Inc. - C:\Program Files\v_service\uninstall.exe - - v_grid_setup
NAT Service 3.5.4.15 - - C:\Program Files\NAT Service\unins000.exe - C:\Program Files\NAT Service\ - {CA6C4F90-F1C1-4CE9-AF2E-B09CD2939671}_is1
SManager 1.6.0.0 - - C:\Program Files\SManager\unins000.exe - C:\Program Files\SManager\ - {E3B66799-B544-4F20-A58C-2C5BC7536318}_is1


파일 생성 목록
C:\Program Files\FileCast\Ark32.dll
C:\Program Files\FileCast\Ark32_v2.dll
C:\Program Files\FileCast\Ark32lgpl.dll
C:\Program Files\FileCast\Ark32lgplv2.dll
C:\Program Files\FileCast\ccd.exe
C:\Program Files\FileCast\CCheck.dll
C:\Program Files\FileCast\Check.exe
C:\Program Files\FileCast\ckpcodec.dll
C:\Program Files\FileCast\conkeeper.dll
C:\Program Files\FileCast\conkeeper64.dll
C:\Program Files\FileCast\detect.exe
C:\Program Files\FileCast\detect_service.exe
C:\Program Files\FileCast\DownProcessor_filecast.exe
C:\Program Files\FileCast\FileCast_ClientDown.exe
C:\Program Files\FileCast\filecast_splash.exe
C:\Program Files\FileCast\libmgrd.dll
C:\Program Files\FileCast\MCheck.dll
C:\Program Files\FileCast\MediaInfo.dll
C:\Program Files\FileCast\MediaInfo_v2.dll
C:\Program Files\FileCast\Mfilter.dll
C:\Program Files\FileCast\msvcr100.dll
C:\Program Files\FileCast\nat.dll
C:\Program Files\FileCast\sfdcd.dll
C:\Program Files\FileCast\sffilecast.dll
C:\Program Files\FileCast\smmgr.exe
C:\Program Files\FileCast\ssmfileinfo.dll
C:\Program Files\FileCast\ssmimbc.exe
C:\Program Files\FileCast\svc_setup.exe
C:\Program Files\FileCast\TvScan.dll
C:\Program Files\FileCast\TvUpdate.dll
C:\Program Files\FileCast\unace32.exe
C:\Program Files\FileCast\Uninstall.exe
C:\Program Files\FileCast\v_down.dll
C:\Program Files\FileCast\v_filecast_setup.exe
C:\Program Files\FileCast\ZHashGen.dll
C:\Program Files\NAT Service\natsvc.exe
C:\Program Files\NAT Service\unins000.exe
C:\Program Files\SManager\smmgr.exe
C:\Program Files\SManager\unins000.exe
C:\Program Files\v_service\uninstall.exe
C:\Program Files\v_service\v_member.exe
C:\Program Files\v_service\v_service.exe