utorrentie.exe helper.exe

Posted by Programmer™
2019. 4. 16. 12:19 카테고리 없음

 

 

 

uTorrent v3.5.5 Build 45146 부터는 그 동안 없었던 helper.exe 라는 파일이 만들어지며 메모리에 상주합니다.

 

 

 

 

 

helper.exe 가 없어도 딱히 utorrent 의 동작에 지장이 없는 것으로 보아 이것 역시 애드웨어로 간주되어 집니다.

 

아래 작업 관리자 그림은 각각에 해당하는 파일이름입니다.

 

 

 

 

 

 

먼저 WebHelper 는 기존의 utorretnie.exe 를 삭제한 후 똑같은 이름의 폴더를 만들어주면 해결됩니다.

 

utorrent 는 C:\Users\사용자명\AppData\Roaming\uTorrent 에 설치됩니다.

 

updates 폴더에 보면 3.5.5_45146 이라는 폴더가 있습니다.

 

폴더 안에 들어있는 utorrentie.exe 를 삭제합니다.

 

 

 

 

utorrent 를 속이기 위해 같은 이름의 폴더를 만들어줍니다.

 

 

 

두번째로 utorrent Helper 는 helper 라는 폴더에 있습니다.

 

 

 

 

 

폴더 안을 살펴보면 파일이 2개 있습니다.

 

 

 

이것은 아래처럼 기존의 방식으로는 통하지 않습니다. 

 

다시 utorrent 를 실행시키면 폴더는 삭제되고  좀비처럼 다시 만들어집니다.

 

 

 

 

Visual Studio 로 기본틀만 갖는 프로그램을 만들어서 아래처럼 넣어주면 됩니다..

 

 

귀찮은 분들을 위해 파일 첨부합니다.

 

아래 파일의 압축을 풀어  helper 폴더에 넣어주면 됩니다. 속성과 권한을 읽기전용으로 바꿉니다.

 

helper.rar

 

 

 

 

작업관리자를 보면 이제 더이상 애드웨어 프로그램은 동작하지 않는 것을 확인할 수 있습니다.

 

 

 

 

이상으로 utorrent 애드웨어 해결하기를 마칩니다.

 

 

 

 

helper.exe 가 설치되지 않는 버전 : uTorrent_v3.5.5b44994.exe

 

 

uTorrent 광고 없애기

Posted by Programmer™
2018. 2. 26. 19:19 Utility

 

고급 설정의 필터에 해당 키워드를 입력해줍니다.

그리고 거짓(F) 을 선택 후 적용합니다.

 

아래의 값들을 전부 거짓으로 바꾸면 됩니다.

 

 

 

bt.enable_pulse

gui.show_notorrents_node

gui.show_plus_upsell

offers.content_offer_autoexec

offers.left_rail_offer_enabled

offers.sponsored_torrent_offer_enabled

 

 

The most impacted by these flaws is uTorrent Web, where Ormandy says that an attacker can:

 

- obtain the RPC server's "authentication secret" to "gain complete control of the [RPC] service," and inherently over the uTorrent Web client.
- download malware on the user's computer.
- change the default downloads folder location (for example to the /Startup folder so anything the attacker downloads is automatically executed at the next boot-up).

 

uTorrent의 보안 취약점 때문에 build 3.5.3.44352 (released on 16 Feb 2018) 이후 버전을 사용해야 됩니다.

utorrent IP 차단

Posted by Programmer™
2017. 7. 6. 18:23 Utility

 

utorrent 를 사용하다 보면 특정 IP 를 차단하고자 할 때가 있습니다.

 

 utorrent 의 하단창을 보면 아래 그림처럼 현재 피어(접속되어 있는 컴퓨터)의 목록이 표시됩니다.

utorrent는 기본적으로, 현재 연결되어 있는 컴퓨터의 IP를 표시하는게 아니라 DNS 이름을 표시합니다.

 

이들 피어의 IP 주소를 보기 위해서는 DNS 로 표시되는 이름을 IP 주소로 변환시켜줄 필요가 있습니다.

창의 빈 영역에 마우스 커서를 위치시키고 오른쪽 버튼을 클릭합니다.

Resolve IPs 가 선택되어 있는데 이것을 해제함으로써 IP 주소를 볼 수가 있습니다.

 

 

아래 그림처럼 피어를 IP 주소로 보여줍니다.

 

94.8 % 의 경우 2가지 IP가 보입니다. 2001:0:5ef5:79fd:24de:165e:b0f5:fffe 와 79.10.0.1

 

 

94.8 % 의 피어를 차단시킬려면 해당줄에 마우스 커서를 위치시키고 오른쪽 버튼을 클릭합니다.

Copy Selected Hosts 를 선택합니다.

 

 

해당 IP 주소가 메모리영역에 복사가 되었습니다. 이것을 ipfilter.dat 라는 파일을 만들어서 붙여넣기를 해줍니다.

 

 

방금 편집한 ipfilter.dat 를 아래의 위치에 복사해줍니다.

 

C:\Documents and Settings\<사용자명>\Application Data\uTorrent-  Windows XP 의 경우

 

C:\Users\<사용자명>\AppData\Roaming\uTorrent – Windows 7, 8 and 10 의 경우

 

복사가 끝났으면 다시 마우스 오른쪽 버튼을 클릭하여 Reload IPFilter 를 선택해줍니다.

 

 

 

이제 해당 IP 는 차단되었습니다.

 

 

 

 

utorrentie.exe

Posted by Programmer™
2016. 1. 17. 09:55 카테고리 없음

 

utorrent 3.4.5 버전부터 utorrentie.exe 가 같이 실행됩니다. 작업관리자에서  utorrentie.exe 프로세스 끝내기를 해도 utorrent 사용에는 지장이 없습니다.

 

작업 관리자에서 일일히 프로세스 죽이기도 귀찮고 해서 그냥 3.4.4 버전으로 다운그레이드 했습니다.

 

 

설치후 반드시 자동업데이트 부분을 해제시켜주어야 합니다. 그렇지 않으면 자동으로 3.4.5 버전으로 설치되면서 utorrentie.exe 도 실행됩니다.

 

 

 

 

 

  • 2015-09-17: Version 3.4.5 (build 41073)

    Sep 25, 2015 04:32PM PDT

    2015-09-17: Version 3.4.5 (build 41073) Stable Updated how the app handles HTML content (now out of process)...

  • 2015-08-10: Version 3.4.4 (build 40911)

    Jan 06, 2016 11:13PM PST

    2015-08-10: Version 3.4.4 (build 40911) Stable UI improvements & bug fixes Properly report unchoking ...

  •  

    3.4.4 버전 중 마지막 버전은 build40911 입니다.

     

     

    uTorrent_v3.4.4b40911.exe  SHA1: 3319376d63663c6fb678884d226ff3851895bbca   CRC32: b88da691

     

     

    삭제하는 방법은 https://cprogramming.tistory.com/388

     

    참고해주세요.