WebCube(웹큐브) 프로그램의 정체, 부팅시 자동으로 실행되는 프로세스 중지 방법, 프로그램 제거 방법에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 악성코드나 바이러스같은 유해한 프로그램은 아니고요.
인터넷 뱅킹 사이트나 관공서 같은 사이트를 이용할 때 설치되는 보안 프로그램입니다.
프로그램 제작사는 테르텐(Teruten)이라는 곳이며, 홈페이지에서 확인해보면 멀티 브라우저 웹 화면 보안 솔루션으로 소개를 하고 있습니다.
프로그램 주요 기능
WebCube는 웹 브라우저 화면에 표현되는 기밀정보 및 개인정보 유출을 방지하는 웹 브라우저 화면 보안 솔루션 입니다. 대국민 서비스, 개인정보나 기밀정보가 포함된 사이트, 사내 게시판, 공유 사이트 등 웹 사이트 화면을 안전하게 보안합니다. 또한, 웹으로 서비스 하는 유료 콘텐츠 (E-Book, 동영상)나 포털 사이트의 저작권을 안전하게 보안합니다.
이 프로그램을 제거하더라도 컴퓨터를 사용하는데는 아무런 상관이 없지만 인터넷 뱅킹이나 관공서 사이트를 이용할 때는 다시 설치해야 되므로, 굳이 제거할 필요는 없습니다.
인터넷 뱅킹이나 관공서 사이트를 자주 이용하면 그냥 놔두고, 그렇지 않은 경우는 지우세요.
테스트한 설치파일 상세정보
파일이름 : WebCubeSetup64.exe
파일해시 MD5 : 62630e0fef9397df5046b49f95804022
파일해시 SHA1 : b66d1d534ba6923b93530c88d2e09feeddb9f20e
파일해시 SHA256 : 74cf68ead06859b07ca0c8f033c3e7a7c2a3e5cd1169e7affd45e094305bd6d6
디지털 서명 : Teruten, Inc.
디지털 서명자 : VeriSign Class 3 Code Signing 2010 CA
파일 사이즈 : 4.7MB (4,889,568 Bytes)
프로그램 설치하기
OK 클릭
설치 클릭.
마침 클릭.
웹큐브 프로그램을 설치하면 생성되는 폴더 트리 및 파일 목록입니다. 자세한 정보는 본문 하단 로그 참고.
프로그램 설치후 작업관리자 실행 화면입니다.
TUCTLSystem.exe 프로세스가 보이는데 이 프로그램은 부팅시마다 자동으로 실행됩니다.
자동 실행 중지시키는 방법
작업관리자 - 서비스 - 하단에 아무곳에서 마우스 우클릭후 서비스 열기 클릭.
시스템에 설치된 서비스 목록이 많이 보이는데 TUCtlSystem 를 찾아서 더블클릭.
TUCtlSystem 서비스 속성화면입니다.
순서대로 클릭하세요.
1. 중지.
2. 시작 유형을 사용안함으로 변경.
3. 확인 클릭.
이렇게 설정하면 이 프로세스는 더이상 자동으로 실행이 되지 않습니다.
프로그램 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행.
WebCube 를 찾아서 제거 클릭.
프로그램을 제거할건지 물어보는데요. 예를 클릭하세요.
잠시 기다리면 프로그램은 자동으로 제거됩니다.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과입니다.
실행중인 프로세스
C:\Windows\SysWOW64\TUCTLSystem.exe
윈도우 서비스
C:\Windows\SysWOW64\TUCTLSystem.exe - TUCtlSystem
프로그램 추가/제거 레지스트리
WebCube - - C:\Program Files\Teruten\WebCube\uninstall64.exe - - WebCube
파일 생성 목록 (일부 라이브러리 파일 제외)
C:\Program Files\Teruten\WebCube\CryDll64.dll
C:\Program Files\Teruten\WebCube\CubeLib64up.dll
C:\Program Files\Teruten\WebCube\ProcessManager64Up.dll
C:\Program Files\Teruten\WebCube\ProcessMgr64.exe
C:\Program Files\Teruten\WebCube\T_Prevent64up.dll
C:\Program Files\Teruten\WebCube\T_Preventup.dll
C:\Program Files\Teruten\WebCube\TDCommonLib64up.dll
C:\Program Files\Teruten\WebCube\TDCommonLibup.dll
C:\Program Files\Teruten\WebCube\TDepend64up.exe
C:\Program Files\Teruten\WebCube\TDependup.exe
C:\Program Files\Teruten\WebCube\texe64up.exe
C:\Program Files\Teruten\WebCube\TFMng.exe
C:\Program Files\Teruten\WebCube\TFMng64.exe
C:\Program Files\Teruten\WebCube\TftLib64up.dll
C:\Program Files\Teruten\WebCube\TftLibup.dll
C:\Program Files\Teruten\WebCube\TLog64up.exe
C:\Program Files\Teruten\WebCube\TMW64Up.exe
C:\Program Files\Teruten\WebCube\TMWatermark64Up.dll
C:\Program Files\Teruten\WebCube\TPWatermark64Up.dll
C:\Program Files\Teruten\WebCube\TUCtlBSystem.exe
C:\Program Files\Teruten\WebCube\TUCtlMng.exe
C:\Program Files\Teruten\WebCube\TURound64up.exe
C:\Program Files\Teruten\WebCube\UnInstall64.exe
C:\Program Files\Teruten\WebCube\WebCube.ocx
C:\Program Files\Teruten\WebCube\WebCubeReg64.dll
C:\Program Files\Teruten\WebCube\WeblibMsg64.dll
C:\Windows\System32\RDUtil64.dll
C:\Windows\System32\TsCheckHook64.dll
C:\Windows\SysWOW64\TUCtlMng.exe
C:\Windows\SysWOW64\TUCTLSystem.exe
서비스를 사용안함으로 설정하기 (명령프롬프트 관리자 권한으로 실행)
sc config "TUCtlSystem" start= disabled
서비스 삭제하기 (명령프롬프트 관리자 권한으로 실행)
sc delete "TUCtlSystem"