NXiBASE 프로그램의 정체와 삭제하는 방법
프로그램의 이름만으로는 어떠한 프로그램인지 확인하기가 어려운 NXiBASE 프로그램의 정체, 설치 및 삭제방법, 프로세스 정보에 대해서 자세히 알아보도록 하겠습니다.
우선 이 프로그램은 악성코드나 바이러스는 아니므로 걱정은 안하셔도 되고요.
인터넷 뱅킹이나 관공서 사이트를 이용할 때 설치되는 보안 프로그램으로 자동화(스크래핑) 서류제출에 필요한 프로그램입니다. 이용기관(국민연금관리공단,국민건강보험공단,국세청등)에 자료 제출.
테스트한 NXiBASE 설치 파일 상세정보
파일이름 : NXiBASE.exe
설명 : http://www.webcash.co.kr
파일버전 : 2021.2.22.1
제작사 : Webcash Corp.
제품이름 : NXiBASE
파일해시 MD5 : 099f98651e5596adb86770c6fc251010
파일해시 SHA1 : 4fb582ebe5d8d153efdcd6b6f866363f355ae83e
파일해시 SHA256 : f4fb779f224a823673292a002320e10e8c79742a27ca8c53986f3761c93985a7
디지털 서명 : COOCON Co., Ltd.
디지털 서명자 : Symantec Class 3 Extended Validation Code Signing CA - G2
파일 사이즈 : 5MB (5,243,168 Bytes)
프로그램 설치하기
설치파일을 실행하면 아무런 확인 메세지 없이 자동으로 설치됩니다.
설치 완료후 확인 메세지만 나옵니다. 확인 클릭.
프로그램 설치후 작업관리자 프로세스 실행화면입니다.
ibaseweblauncher.exe 라는 프로세스가 실행되고 있네요. 이 프로세스는 부팅시마다 자동으로 실행이 됩니다.
자동으로 실행되는 프로세스 중지시키기
* 이 프로그램의 자동실행을 중지시키면 인터넷 뱅킹 사용시 오류 메세지가 나올 수도 있으므로 참고만 하세요.
작업관리자 - 서비스 탭에서 서비스 열기 클릭.
서비스 관리도구가 실행됩니다.
WebLauncherService (iBASE launcher service for web) 를 찾아서 더블클릭.
서비스 속성화면입니다.
1. 중지 클릭.
2. 시작 유형을 사용안함으로 변경
3. 확인 클릭.
서비스 관리도구 창은 닫으면 됩니다.
C:\Program Files (x86)\Common Files\WebCash 폴더에 ibaseupdate.exe 파일을 실행하면 나오는 에러 메세지입니다.
iBASE - 쿠콘 정보제공 엔진 프로그램인데 어떠한 용도의 프로그램인지 확인이 안되네요.
설치한 프로그램을 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행.
NXiBASE 2021.2.22.1 제거 클릭.
프로그램을 제거할건지 물어보는데 예 클릭.
프로그램이 제거되었습니다. 확인 클릭.
NXiBASE 프로그램을 설치할 때 iBASE - 쿠콘 정보제공 엔진 프로그램도 같이 설치됩니다.
iBASE - 쿠콘 정보제공 엔진 v2.0 제거 클릭.
프로그램 제거 확인 메세지입니다. 제거 클릭.
설치한 프로그램을 모두 제거하였습니다.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
윈도우 서비스
C:\Users\사용자이름\AppData\Local\NXiBASE\iBASEWebLauncher.exe
서비스 이름 : WebLauncherService (iBASE launcher service for web.)
프로그램 추가/제거 레지스트리 (이름, 게시자, 레지스트리 키 이름)
iBASE - 쿠콘 정보제공 엔진 v2.0 - COOCON Corp. - iBASE
NXiBASE 2021.2.22.1 - Webcash Corp. - NXiBASE
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Program Files (x86)\Common Files\WebCash\ibaseupdate.exe
C:\Program Files (x86)\Common Files\WebCash\uninstall.exe
C:\Program Files (x86)\Common Files\WebCash\update.dll
C:\Users\사용자이름\AppData\Local\NXiBASE\ibaseweblauncher.exe
C:\Users\사용자이름\AppData\Local\NXiBASE\iBASEWebLauncher.exe
C:\Users\사용자이름\AppData\Local\NXiBASE\iBASEWebLauncher32.exe
C:\Users\사용자이름\AppData\Local\NXiBASE\iBASEWebLauncher64.exe
C:\Users\사용자이름\AppData\Local\NXiBASE\iBASEWSH.exe
C:\Users\사용자이름\AppData\Local\NXiBASE\Installer.exe
C:\Users\사용자이름\AppData\Local\NXiBASE\KISACrypto.dll
C:\Users\사용자이름\AppData\Local\NXiBASE\libeay32.dll
C:\Users\사용자이름\AppData\Local\NXiBASE\libeay64.dll
C:\Users\사용자이름\AppData\Local\NXiBASE\nxUpdate.dll
C:\Users\사용자이름\AppData\Local\NXiBASE\nxUpdater.exe
C:\Users\사용자이름\AppData\Local\NXiBASE\RIS64.dll
C:\Users\사용자이름\AppData\Local\NXiBASE\RISStub64.exe
C:\Users\사용자이름\AppData\Local\NXiBASE\SASLib.DLL
C:\Users\사용자이름\AppData\Local\NXiBASE\SeedLib.dll
C:\Users\사용자이름\AppData\Local\NXiBASE\ssleay32.dll
C:\Users\사용자이름\AppData\Local\NXiBASE\ssleay64.dll
서비스를 사용안함으로 설정하기 (명령프롬프트 관리자 권한으로 실행)
sc config "WebLauncherService" start= disabled
서비스 삭제하기 (명령프롬프트 관리자 권한으로 실행)
sc delete "WebLauncherService"
프로그램 설치후 생성되는 폴더의 파일 구조
