FSW Client for MWILOVECARD Wix 이게 도대체 무슨 프로그램일까?
프로그램의 이름만 봐서는 이게 뭔지 알 수가 없는데요. 이 프로그램의 정체와 프로세스 정보, 프로그램 제거 방법에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 악성코드나 바이러스는 아니고요. 인터넷 뱅킹이나 관공서 관련 사이트를 이용할 때 설치되는 프로그램으로, 저작권 보호 및 전자 문서 유출 방지에 사용됩니다.
프로그램 제작사는 파수닷컴(Fasoo)이라는 곳이고, 전자문서 유출방지, 저작권 보호, 화면 캡쳐 방지등 보안과 관련된 프로그램을 개발합니다.
이 프로그램을 제거하더라도 컴퓨터를 사용하는데는 아무런 상관이 없지만, 인터넷 뱅킹 관련 사이트를 이용할 때는 다시 설치해야 하는 불편함이 있으므로 지울 필요는 없습니다.
인터넷 뱅킹을 자주 이용하면 놔두고, 그렇지 않은 경우는 지우세요.
테스트한 설치파일 상세정보
파일이름 : 64bit_FSW Client for MWILOVECARD Wix x64 20130103 v2.11.3702.exe
설명 : Fasoo DRM
파일버전 : 4.65
제작사 : Fasoo.com, Inc.
제품이름 : 7-Zip
저작권 : Copyright (C) 1999-2012 Fasoo.com, Inc. All rights reserved.
파일해시 MD5 : 5fbde0493447c13efbce652fdc27d609
파일해시 SHA1 : 346e10b3f6005664feaca92533bcd2de139cf078
파일해시 SHA256 : 376cf78c264039489f0a4487f0d95e1cc1781137bf3b09b2ca9c84f0d3473ca3
디지털 서명 : Fasoo.com, Inc
디지털 서명자 : VeriSign Class 3 Code Signing 2010 CA
파일 사이즈 : 13.7MB (14,332,672 Bytes)
프로그램을 설치할때는 아무런 확인 메세지도 나오지 않고 자동 설치됩니다.
프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.
작업관리자 실행화면입니다.
fph.exe , f_LPS.exe 프로세스는 부팅시마다 자동으로 실행이 되는데, 이놈들은 안전모드로 부팅해도 실행됩니다.
서비스 자동 실행을 사용안함으로 변경해도 원래대로 복구가 되기 때문에 중지시킬 수 있는 방법이 없습니다. (안전모드로 부팅해야만 작업 가능)
프로그램을 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행.
FSW Client for MWILOVECARD Wix 를 찾아서 제거클릭
프로그램을 제거할때는 아무런 확인 메세지도 나오지 않고 자동으로 제거됩니다.
테스트한 컴퓨터에서는 삭제시간이 오래 걸리네요.
프로그램 제거가 완료되면 시스템을 재부팅할건지 물어보는데 예를 클릭하세요.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
실행중인 프로세스
C:\Program Files (x86)\Fasoo DRM\fph.exe
C:\Program Files\Fasoo DRM\f_LPS.exe
브라우저 확장모듈
xWebDC Class - {4AAA2F98-2D2F-4938-AFB1-3EC1B51C41D9}
윈도우 서비스
C:\Program Files\Fasoo DRM\f_LPS.exe - Fasoo Process Service (Fasoo Process Service)
드라이버 서비스
C:\Windows\system32\drivers\f_npm.sys - f_npm
프로그램 추가/제거
FSW Client for MWILOVECARD Wix - Fasoo.com, Inc. - MsiExec.exe /X{B30D5E86-56C8-4A31-9524-03161CCD2219} - - {B30D5E86-56C8-4A31-9524-03161CCD2219}
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Program Files (x86)\Fasoo DRM\f_blksc.dll
C:\Program Files (x86)\Fasoo DRM\f_cie.dll
C:\Program Files (x86)\Fasoo DRM\f_cm.dll
C:\Program Files (x86)\Fasoo DRM\f_Com_C.dll
C:\Program Files (x86)\Fasoo DRM\f_diag.exe
C:\Program Files (x86)\Fasoo DRM\f_dn.dll
C:\Program Files (x86)\Fasoo DRM\f_dnBroker.exe
C:\Program Files (x86)\Fasoo DRM\f_protry.dll
C:\Program Files (x86)\Fasoo DRM\f_sps.dll
C:\Program Files (x86)\Fasoo DRM\f_swv.dll
C:\Program Files (x86)\Fasoo DRM\f_webdc.dll
C:\Program Files (x86)\Fasoo DRM\f_webdm.dll
C:\Program Files (x86)\Fasoo DRM\f_webext.dll
C:\Program Files (x86)\Fasoo DRM\f_websn.dll
C:\Program Files (x86)\Fasoo DRM\f_xlus.dll
C:\Program Files (x86)\Fasoo DRM\fph.exe
C:\Program Files (x86)\Fasoo DRM\fphBroker.exe
C:\Program Files (x86)\Fasoo DRM\fs_commcli.dll
C:\Program Files (x86)\Fasoo DRM\fs_commsvr.dll
C:\Program Files (x86)\Fasoo DRM\fswBroker.exe
C:\Program Files\Fasoo DRM\f_cie.dll
C:\Program Files\Fasoo DRM\f_cm.dll
C:\Program Files\Fasoo DRM\f_Com_C.dll
C:\Program Files\Fasoo DRM\f_Com_S.dll
C:\Program Files\Fasoo DRM\f_dn.dll
C:\Program Files\Fasoo DRM\f_dnBroker.exe
C:\Program Files\Fasoo DRM\f_LPS.exe
C:\Program Files\Fasoo DRM\f_protry.dll
C:\Program Files\Fasoo DRM\f_sps.dll
C:\Program Files\Fasoo DRM\f_WD_S.dll
C:\Program Files\Fasoo DRM\f_webdc.dll
C:\Program Files\Fasoo DRM\f_webext.dll
C:\Program Files\Fasoo DRM\f_xlus.dll
C:\Program Files\Fasoo DRM\fph.exe
C:\Program Files\Fasoo DRM\fs_commcli.dll
C:\Program Files\Fasoo DRM\fs_commsvr.dll
C:\Windows\fs_shortcut.exe
C:\Windows\System32\drivers\f_npm.sys
C:\Windows\System32\f_im.dll
C:\Windows\System32\f_lph.dll
C:\Windows\System32\f_pbrc09.dll
C:\Windows\System32\f_pbrc11.dll
C:\Windows\System32\f_pbrc12.dll
C:\Windows\System32\fcw_cms.dll
C:\Windows\System32\fcw_crtstg.dll
C:\Windows\System32\fcw_crtw.dll
C:\Windows\System32\fcw_crypto.dll
C:\Windows\System32\fcw_cryptoex.dll
C:\Windows\System32\LaunchMSI.exe
C:\Windows\SysWOW64\drivers\f_ih.sys
C:\Windows\SysWOW64\drivers\f_npm.sys
C:\Windows\SysWOW64\f_crypto.dll
C:\Windows\SysWOW64\f_im.dll
C:\Windows\SysWOW64\f_kpi.dll
C:\Windows\SysWOW64\f_lph.dll
C:\Windows\SysWOW64\f_pbrc09.dll
C:\Windows\SysWOW64\f_pbrc11.dll
C:\Windows\SysWOW64\f_pbrc12.dll
C:\Windows\SysWOW64\f_swrc09.dll
C:\Windows\SysWOW64\f_swrc11.dll
C:\Windows\SysWOW64\f_swrc12.dll
C:\Windows\SysWOW64\fcw_cms.dll
C:\Windows\SysWOW64\fcw_crtstg.dll
C:\Windows\SysWOW64\fcw_crtw.dll
C:\Windows\SysWOW64\fcw_crypto.dll
C:\Windows\SysWOW64\fcw_cryptoex.dll
C:\Windows\SysWOW64\fphstat.dll
바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fasoo.com\FSW Client - 보건복지부-i사랑카드\Diagnosis.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fasoo.com\FSW Client - 보건복지부-i사랑카드\DRM 응급복구.lnk
서비스를 사용안함으로 설정하기 (명령프롬프트 관리자 권한으로 실행)
sc config "Fasoo Process Service" start= disabled
sc config "f_npm" start= disabled
서비스 삭제하기 (명령프롬프트 관리자 권한으로 실행)
sc delete "Fasoo Process Service"
sc delete "f_npm"
유튜브 채널을 만들었습니다. 구독 및 좋아요 눌러주세요.
https://www.youtube.com/channel/UCtUrGOwu_oeWuZm6wcIu_Pg
프로그램 설치 및 삭제 테스트 영상입니다.