REDBC NX_PRNMAN 도대체 이게 무슨 프로그램일까?
이름만 봐서는 이게 어떤 프로그램인지 알 수가 없는데요. REDBC NX_PRNMAN 프로그램의 정체와 프로세스 정보, 프로그램 삭제방법에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 악성코드나 바이러스 같은 프로그램은 아니고요. 인터넷 뱅킹이나 관공서 사이트를 이용할 때 설치되는 전자문서 및 증명서 위변조 방지를 위한 프로그램입니다.
프로그램 제작사는 레드비씨(RedBC Co.,Ltd.)인데 회사명이 에스지에이솔루션즈(SGA Solutions)로 변경되었습니다.
이 프로그램을 제거하더라도 컴퓨터를 사용하는데는 아무런 상관이 없지만 전자문서나 증명서가 필요한 사이트를 이용할 때는 다시 설치해야 되므로, 굳이 이 프로그램을 지울 필요는 없습니다.
자주 이용하는 경우는 놔두고, 가끔가다 이용하는 경우는 그냥 지우세요. 프로그램은 재설치하면 그만이거든요.
테스트한 설치파일 상세정보
파일이름 : NX_PRNMAN.exe
설명 : REDBC NX_PRNMAN Setup
파일버전 : 1.0.0.6
제작사 : RedBC Co.,Ltd.
코멘트 : This installation was built with Inno Setup:
파일해시 MD5 : c4a575a8c7281fd7be35edce6db3d11a
파일해시 SHA1 : 654d76e2c1e332e417cd64ab3ba943613486a055
파일해시 SHA256 : edaf9293dd3759f7f18c4066980e0be1afe0d5dca554b964370613b69fcea5b6
디지털 서명 : SGA Solutions Co., Ltd.
디지털 서명자 : Symantec Class 3 SHA256 Code Signing CA
파일 사이즈 : 8MB (8,418,944 Bytes)
프로그램 설치하기
진행 클릭.
설치 클릭.
프로그램 설치가 완료되었습니다. 완료 클릭.
이 프로그램을 설치하면 WSLocalServer.exe 프로세스가 실행됩니다.
이 놈은 부팅시마다 자동으로 실행이 됩니다.
자동 실행되는 프로세스 중지시키는 방법
작업관리자 - 서비스 탭으로 이동해서 서비스 열기 클릭.
SSWSCSVC (SGA Solutions Client Support Service) 를 찾아서 더블클릭.
서비스 속성화면이 나오는데요.
1. 중지 클릭.
2. 시작 유형을 사용안함으로 변경.
3. 확인 클릭.
서비스 관리도구 창은 닫으면 됩니다. 이렇게하면 이 서비스는 더이상 자동실행이 되지 않습니다.
이 작업을 하는 경우 전자문서나 증명서 확인이 필요한 사이트를 이용할 때 에러 메세지가 나올 수도 있으므로 참고만 하세요. 시작 유형을 다시 원래대로(자동) 바꾸면 됩니다.
프로그램을 설치하면 생성되는 파일 트리입니다. 자세한 내용은 본문하단 로그 참고.
프로그램 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행.
REDBC NX_PRNMAN 를 찾아서 제거를 클릭.
예 클릭.
프로그램이 제거되었습니다. 확인 클릭.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
윈도우 서비스
C:\Program Files (x86)\EPS\Lib\Service\WSLocalServer.exe - SSWSCSVC (SGA Solutions Client Support Service)
프로그램 추가/제거 (표시이름, 게시자, 레지스트리 키 이름)
REDBC NX_PRNMAN - RedBC Co.,Ltd. - REDBC NX_PRNMAN_is1
파일 생성 목록 (일부 라이브러리 파일 제외)
C:\Program Files (x86)\EPS\Lib\PRNMAN\BCQREControl2.dll
C:\Program Files (x86)\EPS\Lib\PRNMAN\CopyProtection.dll
C:\Program Files (x86)\EPS\Lib\PRNMAN\EPSONDll.dll
C:\Program Files (x86)\EPS\Lib\PRNMAN\EzIssuerClient.dll
C:\Program Files (x86)\EPS\Lib\PRNMAN\PrintManager.exe
C:\Program Files (x86)\EPS\Lib\PRNMAN\RDDN.exe
C:\Program Files (x86)\EPS\Lib\PRNMAN\unins000.exe
C:\Program Files (x86)\EPS\Lib\Service\freebl3.dll
C:\Program Files (x86)\EPS\Lib\Service\nspr4.dll
C:\Program Files (x86)\EPS\Lib\Service\nss3.dll
C:\Program Files (x86)\EPS\Lib\Service\nssdbm3.dll
C:\Program Files (x86)\EPS\Lib\Service\nssutil3.dll
C:\Program Files (x86)\EPS\Lib\Service\plc4.dll
C:\Program Files (x86)\EPS\Lib\Service\plds4.dll
C:\Program Files (x86)\EPS\Lib\Service\RegCert.exe
C:\Program Files (x86)\EPS\Lib\Service\smime3.dll
C:\Program Files (x86)\EPS\Lib\Service\softokn3.dll
C:\Program Files (x86)\EPS\Lib\Service\sqlite3.dll
C:\Program Files (x86)\EPS\Lib\Service\UpdateManager.exe
C:\Program Files (x86)\EPS\Lib\Service\WSLocalServer.exe
서비스를 사용안함으로 설정하기 (명령프롬프트 관리자 권한으로 실행)
sc config "SSWSCSVC" start= disabled
서비스 삭제하기 (명령프롬프트 관리자 권한으로 실행)
sc delete "SSWSCSVC"