WGear(SHBCIB Prod) 프로그램의 정체? 왜 이런 프로그램이 설치되어 있지?
컴퓨터를 사용하다보면 수많은 프로그램들을 설치하고 지우고를 반복합니다. 설치된 프로그램을 정리하다 보면 가끔가다 알 수 없는 프로그램들을 종종 보게 되는데요. WGear(SHBCIB Prod) 프로그램의 정체에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 악성코드나 바이러스는 아니고요. 인터넷 뱅킹 사이트를 이용할 때 필요한 엑셀 데이터 변환용 프로그램입니다.
엑셀문서에 있는 대량의 거래 데이터를 인터넷 뱅킹 서비스와 연동할 수 있도록 지원하는 프로그램이며, 제작사는 인스웨이브시스템즈(Inswave Systems)입니다.
테스트한 설치파일 상세정보
파일이름 : WGear_Setup_SHBCIB_Prod_v1.100.1.0412_20220412_AnyCPU.exe
파일해시 MD5 : 1fef00d3f69bd065d48310af27f6233c
파일해시 SHA1 : 1f62518343dd4a2786f1bbb3c9285983e7b50d41
파일해시 SHA256 : d0d16f7920affdf1c1506f06123ed1f24343a1de79913ebd2fe16dbc4ed611f7
디지털 서명 : INSWAVE Systems, Inc.
디지털 서명자 : DigiCert SHA2 Assured ID Code Signing CA
파일 사이즈 : 3.1MB (3,225,056 Bytes)
프로그램 설치 테스트
설치파일을 실행하면 아무런 메세지 없이 자동 설치됩니다.
프로그램 설치 완료후 방화벽 보안 경고 메세지가 나옵니다. 액세스 허용 클릭.
프로그램 설치완료후 시스템 트레이에 둥그스런 X 모양의 파란 아이콘이 생깁니다.
우클릭하면 나오는 메뉴, 정보 보기, 로그 폴더 열기, 재시작, 종료
정보보기 클릭.
WGear.exe 라는 프로그램이 부팅시마다 자동으로 실행됩니다.
사용을 중지시키려면 작업관리자 시작 프로그램에서 WGear 를 마우스 우클릭해서 사용안함으로 변경하세요.
프로그램 제거하는 방법
시작 메뉴 - 우클릭 - 앱 및 기능 실행.
WGear(SHBCIB Prod) 를 찾아서 제거 클릭.
프로그램을 삭제할때도 삭제화면만 나오고 아무런 확인 메세지 없이 자동으로 제거가 됩니다.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
글로벌 시작프로그램
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\신한은행 기업인터넷뱅킹 WGear.lnk - 신한은행 기업인터넷뱅킹 WGear.lnk
프로그램 추가/제거
WGear(SHBCIB Prod) - Inswave Systems Co., Ltd. - WGear(SHBCIB Prod)
방화벽 규칙
TCP Query User {38EFA3E8-738B-4C1B-B05A-AE179806F38B}
UDP Query User {FB4A48B3-8946-46D0-AD02-EB141781772B}
파일 생성 목록
C:\shbcib\WGear\Application\CommonUtil.dll
C:\shbcib\WGear\Application\Config.dll
C:\shbcib\WGear\Application\de\PdfSharp.Charting.resources.dll
C:\shbcib\WGear\Application\de\PdfSharp.resources.dll
C:\shbcib\WGear\Application\DotNetZip.dll
C:\shbcib\WGear\Application\HttpMultipartParser.dll
C:\shbcib\WGear\Application\ICSharpCode.SharpZipLib.dll
C:\shbcib\WGear\Application\IPC.dll
C:\shbcib\WGear\Application\ko\WGearMain.resources.dll
C:\shbcib\WGear\Application\Logger.dll
C:\shbcib\WGear\Application\Microsoft.Office.Interop.Excel.dll
C:\shbcib\WGear\Application\Newtonsoft.Json.dll
C:\shbcib\WGear\Application\NPOI.dll
C:\shbcib\WGear\Application\NPOI.OOXML.dll
C:\shbcib\WGear\Application\NPOI.OpenXml4Net.dll
C:\shbcib\WGear\Application\NPOI.OpenXmlFormats.dll
C:\shbcib\WGear\Application\OfficeExcel.dll
C:\shbcib\WGear\Application\PdfSharp.Charting.dll
C:\shbcib\WGear\Application\PdfSharp.dll
C:\shbcib\WGear\Application\PipeMessage.dll
C:\shbcib\WGear\Application\PlusMessage.dll
C:\shbcib\WGear\Application\SysInfo.dll
C:\shbcib\WGear\Application\SysIO.dll
C:\shbcib\WGear\Application\SysProc.dll
C:\shbcib\WGear\Application\tools\ConfigEditor.exe
C:\shbcib\WGear\Application\VersionInfo.dll
C:\shbcib\WGear\Application\websocket-sharp.dll
C:\shbcib\WGear\Application\WGear.exe
C:\shbcib\WGear\Application\WGearCore.dll
C:\shbcib\WGear\Application\WGearMain.dll
C:\shbcib\WGear\Uninstall.exe
바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\신한은행 기업인터넷뱅킹 WGear.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\신한은행 기업인터넷뱅킹\Uninstall(WGear SHBCIB Prod).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\신한은행 기업인터넷뱅킹\신한은행 기업인터넷뱅킹 WGear.lnk
C:\Users\Public\Desktop\신한은행 기업인터넷뱅킹 WGear.lnk
프로그램 설치 폴더 트리
