이름만 봐서는 무슨 프로그램인지 확인하기 어려운 FSW Client for MOSF Wix 프로그램의 정체와 삭제방법, 프로그램 설치후 생성되는 파일, 부팅시 자동으로 실행되는 프로세스 정보에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 악성프로그램이나 유해한 프로그램은 아니고요. 인터넷 뱅킹이나 관공서 사이트를 이용할 때 설치되는 보안 프로그램입니다.
파수닷컴(Fasoo.com, Inc.)에서 제작하는 프로그램이며, 디지털 컨텐츠를 보호하고 외부 유출을 방지하는 보안 프로그램입니다.
이 프로그램을 제거해도 컴퓨터를 사용하는데는 아무런 상관이 없지만, 인터넷 뱅킹이나 관공서 사이트를 이용할 때는 다시 설치해야 되므로 굳이 지울 필요는 없습니다. 관공서 관련 사이트를 자주 이용하면 놔두고 그렇지 않은 경우는 지우세요.
부팅시 자동으로 실행되는 프로세스가 있기 때문에 웬만하면 삭제하는 것이 좋습니다.
테스트한 설치파일 상세정보
파일이름 : Fasoo_DRM_FSW_for_MOSF_Wix_x64_20200722_v3.12.1008.exe
설명 : Fasoo DRM
파일버전 : 4.65
제작사 : Fasoo.com, Inc.
제품이름 : Fasoo DRM
저작권 : Copyright (C) Fasoo.com, Inc. All rights reserved.
파일해시 MD5 : 215950c9173a437bafc614ead8a81bd2
파일해시 SHA1 : f158f982e5d0ff8be968cec29f4daddedda14253
파일해시 SHA256 : 263b12fb42fc08b0401a82e11f4ba005479ec433878eb5f60f442064ba92c403
디지털 서명 : Fasoo Co., Ltd.
디지털 서명자 : Symantec Class 3 SHA256 Code Signing CA
파일 사이즈 : 15.5MB (16,288,448 Bytes)
다운로드 받은 파일을 실행하면 아무런 확인 메세지도 나오지 않고 자동으로 설치됩니다.
프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.
작업관리자 실행화면입니다.
fAgent.exe , f_LPS.exe 프로세스가 실행되고 있으며, 이 프로그램은 부팅시마다 자동으로 실행됩니다.
이 프로세스는 강제 종료를 할 수 없도록 막혀있습니다.
강제 종료시 액세스가 거부되었다고 나오네요.
서비스 설정도 변경을 할 수 없기 때문에 이 프로그램의 자동 실행을 중지시킬 수 있는 방법은 없습니다.
안전모드로 부팅해서 작업하면 가능한데 그렇게 하느니 그냥 프로그램을 지우는 게 낫습니다.
프로그램을 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행.
FSW Client for MOSF Wix 를 찾아서 제거클릭
삭제시간이 약간 걸립니다.
프로그램 제거가 완료되었습니다. 시스템을 재부팅할건지 물어보는데 예를 클릭하세요.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
실행중인 프로세스
C:\Program Files\Fasoo DRM\f_LPS.exe
C:\Program Files\Fasoo DRM\fAgent.exe
C:\Program Files (x86)\Fasoo DRM\fAgent.exe
윈도우 서비스
C:\Program Files\Fasoo DRM\f_LPS.exe - Fasoo Process Service (Fasoo Process Service)
드라이버 서비스
C:\Windows\system32\drivers\f_npm.sys - f_npm
C:\Windows\SYSTEM32\DRIVERS\f_ih.sys - f_ih
프로그램 추가/제거
FSW Client for MOSF Wix - Fasoo.com, Inc. - {D8643A1A-5BC3-4050-B04D-1B6CC8169BEC}
방화벽 규칙
Windows 호스트 프로세스(Rundll32) - TCP Query User{98FD420E-553D-4B67-8E06-0326049A8802}
Windows 호스트 프로세스(Rundll32) - UDP Query User{E7A59F48-D870-4446-93F1-04DF5605B387}
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Program Files (x86)\Fasoo DRM\f_AgentFSW.dll
C:\Program Files (x86)\Fasoo DRM\f_cie.dll
C:\Program Files (x86)\Fasoo DRM\f_cm.dll
C:\Program Files (x86)\Fasoo DRM\f_Com_C.dll
C:\Program Files (x86)\Fasoo DRM\f_diag.exe
C:\Program Files (x86)\Fasoo DRM\f_dn.dll
C:\Program Files (x86)\Fasoo DRM\f_pdm.dll
C:\Program Files (x86)\Fasoo DRM\f_pmlist.dll
C:\Program Files (x86)\Fasoo DRM\f_protry.dll
C:\Program Files (x86)\Fasoo DRM\f_sps.dll
C:\Program Files (x86)\Fasoo DRM\f_swv.dll
C:\Program Files (x86)\Fasoo DRM\f_swv_new.dll
C:\Program Files (x86)\Fasoo DRM\f_webcr.dll
C:\Program Files (x86)\Fasoo DRM\f_webdc.dll
C:\Program Files (x86)\Fasoo DRM\f_webdm.dll
C:\Program Files (x86)\Fasoo DRM\f_webext.dll
C:\Program Files (x86)\Fasoo DRM\f_webff.dll
C:\Program Files (x86)\Fasoo DRM\f_webop.dll
C:\Program Files (x86)\Fasoo DRM\f_websa.dll
C:\Program Files (x86)\Fasoo DRM\f_xlus.dll
C:\Program Files (x86)\Fasoo DRM\fAgent.exe
C:\Program Files (x86)\Fasoo DRM\fph.exe
C:\Program Files (x86)\Fasoo DRM\fphBroker.exe
C:\Program Files (x86)\Fasoo DRM\fs_commcli.dll
C:\Program Files (x86)\Fasoo DRM\fs_commsvr.dll
C:\Program Files (x86)\Fasoo DRM\npFasooPlugin.dll
C:\Program Files\Fasoo DRM\f_AgentFSW.dll
C:\Program Files\Fasoo DRM\f_cie.dll
C:\Program Files\Fasoo DRM\f_cm.dll
C:\Program Files\Fasoo DRM\f_Com_C.dll
C:\Program Files\Fasoo DRM\f_Com_S.dll
C:\Program Files\Fasoo DRM\f_dn.dll
C:\Program Files\Fasoo DRM\f_LPS.exe
C:\Program Files\Fasoo DRM\f_lpsLS.dll
C:\Program Files\Fasoo DRM\f_pdm.dll
C:\Program Files\Fasoo DRM\f_pmlist.dll
C:\Program Files\Fasoo DRM\f_protry.dll
C:\Program Files\Fasoo DRM\f_sps.dll
C:\Program Files\Fasoo DRM\f_swv.dll
C:\Program Files\Fasoo DRM\f_WD_S.dll
C:\Program Files\Fasoo DRM\f_webcr.dll
C:\Program Files\Fasoo DRM\f_webdc.dll
C:\Program Files\Fasoo DRM\f_webdm.dll
C:\Program Files\Fasoo DRM\f_webext.dll
C:\Program Files\Fasoo DRM\f_webff.dll
C:\Program Files\Fasoo DRM\f_webop.dll
C:\Program Files\Fasoo DRM\f_xlus.dll
C:\Program Files\Fasoo DRM\fAgent.exe
C:\Program Files\Fasoo DRM\fph.exe
C:\Program Files\Fasoo DRM\fs_commcli.dll
C:\Program Files\Fasoo DRM\fs_commsvr.dll
C:\Windows\fs_shortcut.exe
C:\Windows\System32\drivers\f_ih.sys
C:\Windows\System32\drivers\f_npm.sys
C:\Windows\System32\f_cms.dll
C:\Windows\System32\f_im.dll
C:\Windows\System32\f_lph.dll
C:\Windows\System32\f_pbrc0804.dll
C:\Windows\System32\f_pbrc09.dll
C:\Windows\System32\f_pbrc11.dll
C:\Windows\System32\f_pbrc12.dll
C:\Windows\System32\f_swrc09.dll
C:\Windows\System32\f_swrc11.dll
C:\Windows\System32\f_swrc12.dll
C:\Windows\System32\fcw_cms.dll
C:\Windows\System32\fcw_crtstg.dll
C:\Windows\System32\fcw_crtw.dll
C:\Windows\System32\fcw_crtw2.dll
C:\Windows\System32\fcw_crypto.dll
C:\Windows\System32\fcw_crypto2.dll
C:\Windows\System32\fcw_cryptoex.dll
C:\Windows\System32\fcw_cryptoex2.dll
C:\Windows\System32\fcw_fipscrypto.dll
C:\Windows\System32\LaunchMSI.exe
C:\Windows\System32\UninstMSI.exe
C:\Windows\SysWOW64\drivers\f_ih.sys
C:\Windows\SysWOW64\drivers\f_npm.sys
C:\Windows\SysWOW64\f_cms.dll
C:\Windows\SysWOW64\f_crypto.dll
C:\Windows\SysWOW64\f_im.dll
C:\Windows\SysWOW64\f_lph.dll
C:\Windows\SysWOW64\f_pbrc0804.dll
C:\Windows\SysWOW64\f_pbrc09.dll
C:\Windows\SysWOW64\f_pbrc11.dll
C:\Windows\SysWOW64\f_pbrc12.dll
C:\Windows\SysWOW64\f_swrc09.dll
C:\Windows\SysWOW64\f_swrc11.dll
C:\Windows\SysWOW64\f_swrc12.dll
C:\Windows\SysWOW64\fcw_cms.dll
C:\Windows\SysWOW64\fcw_crtstg.dll
C:\Windows\SysWOW64\fcw_crtw.dll
C:\Windows\SysWOW64\fcw_crtw2.dll
C:\Windows\SysWOW64\fcw_crypto.dll
C:\Windows\SysWOW64\fcw_crypto2.dll
C:\Windows\SysWOW64\fcw_cryptoex.dll
C:\Windows\SysWOW64\fcw_cryptoex2.dll
C:\Windows\SysWOW64\fcw_fipscrypto.dll
바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fasoo.com\FSW Client - MOSF\Diagnosis.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fasoo.com\FSW Client - MOSF\DRM 응급복구.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fasoo.com\FSW Client - MOSF\Uninstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fasoo.com\FSW Client - MOSF\원격 지원.lnk
프로그램 삭제 테스트 영상입니다. 본문에 있는 내용인데 추가로 올립니다.
https://youtu.be/f75FMdILZhY
유튜브 채널을 만들었습니다. 구독 및 좋아요 눌러주세요.
https://www.youtube.com/channel/UCtUrGOwu_oeWuZm6wcIu_Pg