엔프로텍트에서 제공하는 키보드 보안 프로그램, nProtect Online Security(nossvc.exe nosstarter.npe) 프로세스 정보에 대해 자세히 알아보겠습니다.
이 프로그램은 인터넷 뱅킹을 사용할 때 컴퓨터에 설치되는 보안 프로그램인데요. 말이 보안 프로그램이지 악성코드나 다름없는 프로그램입니다.
이런 키보드 보안 프로그램이 많이 실행되면 컴퓨터가 많이 버벅되거나 랙이 걸리는 현상이 생기기도 합니다.
그래서 이런 프로그램들은 삭제하는 것이 좋습니다.
테스트를 위해 일단 프로그램부터 설치해보겠습니다.
테스트한 설치 파일이름 : nProtectOnlineSecurity.exe
설명 : nProtect Online Security V1.0 Installer
파일버전 : 2021. 1. 20. 1
제작사 : INCA Internet Co.,Ltd.
제품이름 : nProtect Online Security V1.0
저작권 : Copyright (C) INCA Internet Co., Ltd.
파일해시 파일해시 MD5 : 07fb31df34d6b474eb5f2c114f1e22ff
파일해시 파일해시 SHA1 : 32d1045e2b79266a48714431b04a95a08685df55
파일해시 파일해시 SHA256 : c32c5b5b024a4947bd15f4005b9033e247244e4e1e6e1dc80ce9008d6b450fe5
파일 사이즈 : 24,609,936 Bytes
프로그램을 실행하면 설치 마법사가 실행됩니다. 설치 클릭.
별다른 메세지 없이 자동 설치됩니다.
프로그램 설치가 완료되면 엔프로텍트 관련 프로세스가 실행됩니다.
마우스 우클릭해서 프로세스를 종료하면 에러 메세지가 나옵니다.
프로세스 끝내기를 클릭하면 작업을 완료하지 못했다고 나옵니다.
이 프로세스는 안전모드로 부팅하지 않는 이상 사용안함으로 설정하는 것은 불가능합니다.
설치한 프로그램을 삭제해보겠습니다.
제어판 - 프로그램 제거 또는 변경으로 이동하세요.
nProtect Online Security V1.0(PFS) 더블클릭.
별다른 확인 메세지 없이 프로그램은 자동 삭제됩니다.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과입니다.
실행중인 프로세스
C:\Program Files\INCAInternet\nProtect Online Security\nossvc.exe
C:\Program Files\INCAInternet\nProtect Online Security\nosstarter.npe
윈도우 서비스
C:\Program Files\INCAInternet\nProtect Online Security\nossvc.exe /SVC - nossvc - nProtect Online Security(PFS)
드라이버 서비스
C:\Windows\system32\TKFsFt64.sys - TKFsFtM
C:\Windows\system32\TKPcFtCb64.sys - TKPcFt
C:\Windows\system32\TKFsAv64.sys - TKFsAvM
C:\Windows\system32\TKRgFtXp64.sys - TKRgFt
C:\Windows\system32\TKRgAc2k64.sys - TKRgAc
C:\Windows\system32\TKCtrl2k64.sys - TKCtrl
C:\Windows\system32\TKTool2k64.sys - TKTool
프로그램 추가/제거
nProtect Online Security V1.0(PFS) - INCA Internet Co., Ltd. -
C:\Program Files\INCAInternet UnInstall\nProtect Online Security\nProtectUninstaller.exe
nProtect Online Security V1.0(PFS)
방화벽 규칙
nProtect Online Security Updater - C:\Program Files\INCAInternet\nProtect Online Security\npupdatec.exe
{033AC1BC-32AC-47F6-A601-B25113576A84}
nProtect Online Security Starter - C:\Program Files\INCAInternet\nProtect Online Security\nosstarter.npe
{BE52F2E4-4CDD-492D-8946-7ADDF3CDFC5E}
파일 생성 목록. (exe 및 npe 실행 파일만 모니터링)
C:\Program Files\INCAInternet UnInstall\nProtect Online Security\nProtectUninstaller.exe
C:\Program Files\INCAInternet\nProtect Online Security\npamgr_32.exe
C:\Program Files\INCAInternet\nProtect Online Security\npamgr_64.exe
C:\Program Files\INCAInternet\nProtect Online Security\certmgr.exe
C:\Program Files\INCAInternet\nProtect Online Security\certutil.exe
C:\Program Files\INCAInternet\nProtect Online Security\armx64_dll\TKNetCfg64.exe
C:\Program Files\INCAInternet\nProtect Online Security\TKNetCfg64.exe
C:\Program Files\INCAInternet\nProtect Online Security\tknetcfg.exe
C:\Program Files\INCAInternet\nProtect Online Security\tknetcfg64.exe
C:\Program Files\INCAInternet\nProtect Online Security\nos_launcher.exe
C:\Program Files\INCAInternet\nProtect Online Security\nosscanner.npe
C:\Program Files\INCAInternet\nProtect Online Security\nosstarter.npe
C:\Program Files\INCAInternet\nProtect Online Security\nosuseractor.npe
C:\Program Files\INCAInternet\nProtect Online Security\noske64.exe
C:\Program Files\INCAInternet\nProtect Online Security\nprotect_install.exe
C:\Program Files\INCAInternet\nProtect Online Security\npUpdateC.exe
바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\INCAInternet\nProtect Online Security V1.0.lnk
유튜브 테스트 영상입니다. 구독 및 좋아요 눌러주세요.
추가수정. 이 프로그램을 제거후 인터넷이 안되는 경우 아래 내용을 확인해보세요.
(nProtect Firewall Core Driver)
명령 프롬프트를 관리자 권한으로 실행하세요.
netcfg -s n
컴퓨터에 설치된 네트워크 장치 관련 목록이 있는데 이중에서 inca_tkfwfv 또는 inca_로 시작되는 비슷한 항목이 있는지 확인하시고, 아래 명령어를 복사하고 붙여넣기하세요.
장치 이름이 다를 수도 있으니 목록에서 이름을 확인하고 작업하시면 됩니다.
netcfg -b inca_tkfwfv
위방법으로도 안되면 아래 명령어로 실행해보세요.
netcfg -u inca_tkfwfv