WGear(PPS Prod) 프로그램의 정체와 삭제방법, 부팅시 자동으로 실행되는 프로세스 정보와 자동 실행을 중지시키는 방법에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 악성코드나 바이러스는 아니고요. 인터넷 뱅킹, 관공서, 기업등의 웹 사이트를 이용할 때 필요한 엑셀 데이터 변환 프로그램입니다.
엑셀문서에 있는 대량의 거래 데이터를 웹 서비스와 연동할 수 있도록 지원하는 프로그램이며, 제작사는 인스웨이브시스템즈(Inswave Systems)입니다.
테스트한 설치파일 상세정보
파일이름 : WGear_Setup_PPS_Prod_v1.100.13.exe
파일해시 MD5 : 24816db354f4715f5c187654950ca85c
파일해시 SHA1 : 3bbb8b30e236102a9bd51e09bdf1843b774ef99a
파일해시 SHA256 : f2e851702c75e0c062990c5f2dd1062e925601d16030ad0ad539f7f4bd2d9f21
디지털 서명 : INSWAVE Systems, Inc.
디지털 서명자 : DigiCert SHA2 Assured ID Code Signing CA
파일 사이즈 : 1.2MB (1,253,720 Bytes)
프로그램 설치 테스트
설치파일을 실행하면 아무런 메세지 없이 자동 설치됩니다.
프로그램이 설치되면 방화벽 허용 경고 메세지가 나옵니다. 액세스 클릭.
프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.
프로그램 설치후 작업관리자 프로세스 실행화면입니다. 이 프로세스는 부팅시마다 자동 실행됩니다.
C:\PPS\Prod\WGear\Application\WGear.exe
C:\PPS\Prod\WGear\Application\WGearHandler.exe
C:\PPS\Prod\WGear\Update\WGearUpdater.exe
C:\PPS\Prod\WGear\Application\WGearPCService.exe
C:\PPS\Prod\WGear\Application\WGearMonitorService.exe
C:\PPS\Prod\WGear\Application\WGear.exe
자동 실행되는 프로세스를 중지시키는 방법입니다.
이 프로그램의 자동실행을 중지시키면 웹 기반 엑셀 데이터 변환이 안될 수도 있으므로 작업은 하지말고 참고만 하세요.
작업관리자 - 시작 프로그램탭에서 WGear 마우스 우클릭해서 사용 안함 클릭.
WGearUpdater 도 마찬가지로 사용 안함 클릭.
서비스 탭으로 이동해서 서비스 열기 클릭.
WGearMonitorService , WGearPCService 를 찾아서 더블클릭.
서비스 속성화면이 나옵니다.
1. 중지 클릭 (서비스가 실행중인 경우에만)
2. 시작 유형을 사용안함으로 변경
3. 확인 클릭
WGearPCService 서비스도 같은 방법으로 작업하세요.
이렇게 설정을 변경하면 WGear Prod 프로세스는 더이상 자동 실행이 되지 않습니다. 서비스 창은 닫으세요.
WGear Prod 프로그램을 제거하는 방법
시작 메뉴 - 우클릭 - 앱 및 기능 실행.
WGear(PPS Prod) 를 찾아서 제거클릭
프로그램 삭제 화면만 나오고 잠시 기다리면 자동으로 제거가 됩니다.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
글로벌 시작프로그램
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Updater Prod.lnk - Updater Prod.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WGear Prod.lnk - WGear Prod.lnk
윈도우 서비스
C:\PPS\Prod\WGear\Application\WGearPCService.exe - WGearPCService
C:\PPS\Prod\WGear\Application\WGearMonitorService.exe - WGearMonitorService
프로그램 추가/제거
WGear(PPS Prod) - Inswave Systems Co., Ltd. - WGear(PPS Prod)
프로그램 삭제 명령어
C:\PPS\Prod\WGear\uninstall.exe
방화벽 규칙
WGearPCService - {BBA9B721-201E-410A-970B-35BC448740FD}
WGearPCService - {9B99ADE1-BAEF-4F66-835E-8C4834FBE770}
WGear - TCP Query User{ECA956C7-1F03-4A76-9969-052489DBB41C}
WGear - UDP Query User{44A90AD4-02A2-4371-A451-BCAF0BDAEE32}
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\PPS\Prod\WGear\Application\CommonUtil.dll
C:\PPS\Prod\WGear\Application\Config.dll
C:\PPS\Prod\WGear\Application\DistributionInfo.dll
C:\PPS\Prod\WGear\Application\DotNetZip.dll
C:\PPS\Prod\WGear\Application\HandlerMain.dll
C:\PPS\Prod\WGear\Application\HttpMultipartParser.dll
C:\PPS\Prod\WGear\Application\IPC.dll
C:\PPS\Prod\WGear\Application\ko\WGearMain.resources.dll
C:\PPS\Prod\WGear\Application\Logger.dll
C:\PPS\Prod\WGear\Application\MonitorMain.dll
C:\PPS\Prod\WGear\Application\Newtonsoft.Json.dll
C:\PPS\Prod\WGear\Application\Notification.dll
C:\PPS\Prod\WGear\Application\PipeMessage.dll
C:\PPS\Prod\WGear\Application\PlusAgent.dll
C:\PPS\Prod\WGear\Application\PlusClientMain.dll
C:\PPS\Prod\WGear\Application\PlusMessage.dll
C:\PPS\Prod\WGear\Application\PPSRFIDPRT.dll
C:\PPS\Prod\WGear\Application\SysInfo.dll
C:\PPS\Prod\WGear\Application\SysIO.dll
C:\PPS\Prod\WGear\Application\SysProc.dll
C:\PPS\Prod\WGear\Application\tools\ConfigEditor.exe
C:\PPS\Prod\WGear\Application\websocket-sharp.dll
C:\PPS\Prod\WGear\Application\WGear.exe
C:\PPS\Prod\WGear\Application\WGearCore.dll
C:\PPS\Prod\WGear\Application\WGearHandler.exe
C:\PPS\Prod\WGear\Application\WGearMain.dll
C:\PPS\Prod\WGear\Application\WGearMonitorService.exe
C:\PPS\Prod\WGear\Application\WGearPCService.exe
C:\PPS\Prod\WGear\Uninstall.exe
C:\PPS\Prod\WGear\Update\CommonUtil.dll
C:\PPS\Prod\WGear\Update\Config.dll
C:\PPS\Prod\WGear\Update\DistributionInfo.dll
C:\PPS\Prod\WGear\Update\DotNetZip.dll
C:\PPS\Prod\WGear\Update\IPC.dll
C:\PPS\Prod\WGear\Update\ko\UpdaterMain.resources.dll
C:\PPS\Prod\WGear\Update\Logger.dll
C:\PPS\Prod\WGear\Update\Newtonsoft.Json.dll
C:\PPS\Prod\WGear\Update\PlusMessage.dll
C:\PPS\Prod\WGear\Update\SelfUpdater.exe
C:\PPS\Prod\WGear\Update\UpdaterMain.dll
C:\PPS\Prod\WGear\Update\websocket-sharp.dll
C:\PPS\Prod\WGear\Update\WGearUpdater.exe
바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\Updater Prod.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\WGear Prod.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WGear(PPS Prod)\Uninstall(WGear PPS Prod).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WGear(PPS Prod)\WGear Prod.lnk
C:\Users\Public\Desktop\WGear Prod.lnk
서비스를 사용안함으로 설정하는 명령어 (명령프롬프트 관리자 권한으로 실행)
sc config "WGearPCService" start= disabled
sc config "WGearMonitorService" start= disabled
서비스 삭제하기
sc delete "WGearPCService"
sc delete "WGearMonitorService"
유튜브 테스트 영상입니다. 구독 및 좋아요 눌러주세요.