TouchEn nxFirewall32 프로그램이 뭐지? 왜 이런 프로그램이 컴퓨터에 설치되어 있을까?
프로그램의 이름만으로는 어떠한 프로램인지 확인이 어려운 TouchEn nxFirewall32 프로그램의 정체와 프로세스 정보, 프로그램 삭제방법에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 유해한 프로그램은 아니므로 걱정은 안하셔도 되고요.
은행사이트나 관공서 사이트를 이용할 때 컴퓨터에 설치되는 보안 프로램으로 비인가된 프로그램의 접근을 차단하고 악성 프로그램을 진단하고 자동으로 치료합니다.
은행 사이트를 이용할 때 실행되는 보조 백신(?)으로 보시면 됩니다.
테스트한 설치파일 상세정보
파일이름 : TEFW_Installer.exe
설명 : TouchEn nxFirewall Installer
파일버전 : 1.0.0.23
제작사 : Raon Secure Co. Ltd. (라온시큐어)
제품이름 : TEFW_Install
코멘트 : Client Keeper Firewall Manual Installer
저작권 : Copyright(C)2013 RaonSecure Co., Ltd.
파일해시 MD5 : fb817392d35fba0b0a81a9bc1a287bb6
파일해시 SHA1 : b77764192415ca9432d2a6df441346c02ff20f6c
파일해시 SHA256 : c58fdfd4c07f46da4ae962c231920759f9168d24cd2f99f48d6f74dbbb18d89c
디지털 서명 : RaonSecure Co., Ltd.
디지털 서명자 : DigiCert Assured ID Code Signing CA-1
파일 사이즈 : 36.2MB (37,927,528 Bytes)
프로그램 설치하기
설치파일을 실행하면 아무런 메세지도 나오지 않고 설치됩니다.
설치 완료후의 확인 메세지만 나옵니다.
이 프로그램이 설치되면 두개의 프로세스가 부팅시마다 자동으로 실행됩니다.
CrossEXService.exe , ObCrossEXService.exe
메모리 사용률은 높지 않지만 신경쓰이네요.
자동 실행을 중지시키는 방법
* 참고로 이 프로그램의 자동실행을 중지시키면 인터넷 뱅킹을 할 때 에러 메세지가 나올 수도 있으므로 참고만 하세요.
작업관리자 - 시작 프로그램 - CrossEX Service 마우스 우클릭해서 사용안함 클릭.
서비스 탭으로 이동해서 밑에 아무거나 선택하고 우클릭해서 서비스 열기 클릭.
서비스 관리도구 화면이 나옵니다.
CrossEX Live Checker 를 찾아서 더블클릭.
서비스 속성화면이 나오는데 순서대로 작업하세요.
1. 중지 클릭.
2. 시작 유형을 사용안함으로 변경
3. 확인 클릭.
TouchEn nxFirewall32 프로그램 삭제하는 방법
시작 - 우클릭 - 앱 및 기능 클릭.
TouchEn nxFirewall32 제거 클릭.
참고로 이 프로그램을 설치할 때 iniLINE CrossEX Service 프로그램도 같이 설치됩니다.
프로그램을 삭제할건지 물어보는데 예 클릭.
프로그램 제거가 완료되었습니다. 확인 클릭.
iniLINE CrossEX Service 제거 클릭.
제거 확인 메세지, 예 클릭.
프로그램이 완전히 제거되었습니다. 확인 클릭.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
실행중인 프로세스
C:\Program Files (x86)\iniLINE\CrossEX\crossex\CrossEXService.exe
C:\Program Files (x86)\iniLINE\CrossEX\crossex\ObCrossEXService.exe
시작프로그램
C:\Program Files (x86)\iniLINE\CrossEX\crossex\CrossEXService.exe - CrossEXService
윈도우 서비스
C:\Program Files (x86)\iniLINE\CrossEX\crossex\ObCrossEXService.exe - CrossEX Live Checker
서비스 설명 : checking live status of CrossEXService
프로그램 추가/제거 레지스트리
TouchEn nxFirewall32 - RaonSecure Co., Ltd. - {27640517-0513-4d81-A61E-228DC51680F8}
iniLINE CrossEX Service - iniLINE Co., Ltd. - iniLINE_CrossEX
파일 생성 목록 (일부 불필요한 파일 제외)
C:\Program Files (x86)\iniLINE\CrossEX\crossex\CrossEXService.exe
C:\Program Files (x86)\iniLINE\CrossEX\crossex\ObCrossEXService.exe
C:\Program Files (x86)\iniLINE\CrossEX\crossex\UnInstallCrossEXLocal.exe
C:\Program Files (x86)\RaonSecure\bridge\CrossEX\touchenex\1.0.1.1091\CrossEXChrome.exe
C:\Program Files (x86)\RaonSecure\bridge\CrossEX\touchenex\1.0.1.1091\CrossEXFirefox.dll
C:\Program Files (x86)\RaonSecure\bridge\CrossEX\touchenex\1.0.1.1091\CrossEXProtocol.dll
C:\Program Files (x86)\RaonSecure\bridge\CrossEX\touchenex\1.0.1.1091\npraontouchenex.dll
C:\Program Files (x86)\RaonSecure\bridge\CrossEX\touchenex\UnInstallCrossEX.exe
C:\Program Files (x86)\RaonSecure\TouchEn nxFirewall\TFMain.dll
C:\Program Files (x86)\TouchEn\AntiVirus\BDUpdateServiceCom.dll
C:\Program Files (x86)\TouchEn\AntiVirus\clientsocket.dll
C:\Program Files (x86)\TouchEn\AntiVirus\scan.dll
C:\Program Files (x86)\TouchEn\AntiVirus\vchttp.dll
C:\Program Files (x86)\TouchEn\AntiVirus\vcsdk.dll
C:\Program Files (x86)\TouchEn\AntiVirus\vcupdate.dll
C:\Users\사용자이름\AppData\Local\Temp\CrossEX_LocalService_Install.exe
C:\Users\사용자이름\AppData\Local\Temp\FFCert.exe
C:\Users\사용자이름\AppData\Local\Temp\raon_touchenex_Install.exe
C:\Windows\Downloaded Program Files\TEFW.dll
C:\Windows\SysWOW64\NPTEFW.dll
C:\Windows\SysWOW64\TEFW.exe
C:\Windows\SysWOW64\TEFWSetup.exe
프로그램 삭제시에 서비스가 제거되지 않는 경우 서비스를 수동으로 지우는 방법
명령프롬프트 관리자 권한으로 실행하고 아래 명령어를 복사/붙여넣기
sc delete "CrossEX Live Checker"
파일 생성 목록 트리
