SGASolutions NX_PRNMAN 도대체 이게 무슨 프로그램일까?
이름만 봐서는 이게 어떤 프로그램인지 알 수가 없는데 이 프로그램의 정체와 프로세스 정보, 부팅시 자동으로 실행되는 프로세스 중지 방법, 프로그램을 컴퓨터에서 삭제하는 방법에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 악성코드나 바이러스 같은 프로그램은 아니고요. 인터넷 뱅킹이나 관공서 사이트를 이용할 때 설치되는 전자문서 및 증명서 위변조 방지를 위한 프로그램입니다.
프로그램 제작사는 에스지에이솔루션즈(SGA Solutions)입니다.
이 프로그램을 삭제해도 컴퓨터를 사용하는데는 아무런 상관이 없지만 전자문서나 증명서가 필요한 사이트를 이용할 때는 다시 설치해야 되므로, 굳이 이 프로그램을 지울 필요는 없습니다.
관공서나 인터넷 뱅킹 관련 사이트를 자주 이용하는 경우는 놔두고, 가끔가다 이용하는 경우는 그냥 지우세요. 프로그램은 재설치하면 그만이거든요.
테스트한 설치파일 상세정보
파일이름 : NX_PRNMAN.exe
설명 : SGASolutions NX_PRNMAN Setup
파일버전 : 2.0.0.3
제작사 : SGASolutions Co.,Ltd.
제품이름 : SGASolutions NX_PRNMAN
코멘트 : This installation was built with Inno Setup.
파일해시 MD5 : d259ef7500e7e667afc42e9570f9707a
파일해시 SHA1 : aa3513a5e4bd306fda2484157661894b5949750a
파일해시 SHA256 : a4b4b5518b377202e4415a064bcfd7925043be78568c12ffbc2a0c333b2d604d
디지털 서명 : SGA Solutions Co.,Ltd.
디지털 서명자 : GlobalSign GCC R45 EV CodeSigning CA 2020
파일 사이즈 : 9.6MB (10,028,256 Bytes)
프로그램 설치하기
설치클릭
별다른 확인 메세지없이 프로그램은 설치됩니다. 완료 클릭.
프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.
작업관리자 실행화면입니다.
PWSLocalServer.exe 프로세스는 부팅시마다 자동으로 실행됩니다.
자동 실행되는 서비스 중지시키는 방법
작업관리자 - 서비스 탭으로 이동해서 서비스 열기 클릭.
PSSWSCSVC (SGA Solutions Client Support Service Professional) 를 찾아서 더블클릭.
서비스 속성화면이 나옵니다.
1. 중지
2. 시작 유형을 사용안함으로 변경
3. 확인
이렇게 설정을 변경하면 이 프로세스는 더이상 자동 실행이 되지 않습니다. 서비스 창은 닫으세요.
프로그램을 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행.
SGASolutions NX_PRNMAN 을 찾아서 더블클릭.
프로그램을 삭제할건지 물어보는데 예 클릭.
프로그램이 정상적으로 제거되었습니다. 확인 클릭.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
실행중인 프로세스
C:\Program Files (x86)\EPS\Lib\Support\PWSLocalServer.exe
자동 실행 윈도우 서비스
C:\Program Files (x86)\EPS\Lib\Support\PWSLocalServer.exe - PSSWSCSVC (SGA Solutions Client Support Service Professional)
프로그램 추가/제거 레지스트리 (표시이름, 게시자, 레지스트리 키 이름)
SGASolutions NX_PRNMAN - SGASolutions Co.,Ltd. - SGASolutions NX_PRNMAN_is1
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Program Files (x86)\EPS\Lib\PRNMAN\CopyProtection.dll
C:\Program Files (x86)\EPS\Lib\PRNMAN\CopyProtection_KIPO.dll
C:\Program Files (x86)\EPS\Lib\PRNMAN\EPSONDll.dll
C:\Program Files (x86)\EPS\Lib\PRNMAN\EzIssuerClient.dll
C:\Program Files (x86)\EPS\Lib\PRNMAN\PrintManager.exe
C:\Program Files (x86)\EPS\Lib\PRNMAN\RDDN.exe
C:\Program Files (x86)\EPS\Lib\PRNMAN\unins000.exe
C:\Program Files (x86)\EPS\Lib\PRNMAN\VerMan.dll
C:\Program Files (x86)\EPS\Lib\Support\certutilFF.exe
C:\Program Files (x86)\EPS\Lib\Support\FFRegCert.exe
C:\Program Files (x86)\EPS\Lib\Support\freebl3.dll
C:\Program Files (x86)\EPS\Lib\Support\nspr4.dll
C:\Program Files (x86)\EPS\Lib\Support\nss3.dll
C:\Program Files (x86)\EPS\Lib\Support\nssdbm3.dll
C:\Program Files (x86)\EPS\Lib\Support\nssutil3.dll
C:\Program Files (x86)\EPS\Lib\Support\plc4.dll
C:\Program Files (x86)\EPS\Lib\Support\plds4.dll
C:\Program Files (x86)\EPS\Lib\Support\PWSLocalServer.exe
C:\Program Files (x86)\EPS\Lib\Support\RegCert.exe
C:\Program Files (x86)\EPS\Lib\Support\smime3.dll
C:\Program Files (x86)\EPS\Lib\Support\softokn3.dll
C:\Program Files (x86)\EPS\Lib\Support\UpdateManager.exe
서비스를 사용안함으로 설정하기 (명령프롬프트 관리자 권한으로 실행)
sc config "PSSWSCSVC" start= disabled
서비스 삭제하기 (명령프롬프트 관리자 권한으로 실행)
sc delete "PSSWSCSVC"
프로그램 자동 실행중지 및 프로그램 삭제 테스트 영상입니다. 본문에 있는 내용인데 추가로 올립니다.
유튜브 채널을 만들었습니다. 구독 및 좋아요 눌러주세요.
https://www.youtube.com/channel/UCtUrGOwu_oeWuZm6wcIu_Pg