Secure KeyStroke WS v1.0 프로그램의 정체와 삭제방법, 부팅시 자동으로 실행되는 프로세스 정보에 대해서 간단히 알아보겠습니다.
프로그램 이름만 봐서는 이게 어떤용도의 프로그램인지 확인하기가 어려운데요.
악성코드나 바이러스는 아니고 인터넷 뱅킹이나 관공서 사이트를 이용할 때 설치되는 키보드 보안 프로그램입니다.
소프트캠프(Softcamp)에서 제작하는 프로그램이며, 키입력 데이터에 대한 암호화를 하여 입력 정보 및 사용자 정보를 보호하는 보안 솔루션입니다.
이 프로그램을 제거하더라도 컴퓨터를 사용하는데는 아무런 상관은 없지만, 은행이나 관공서 사이트를 이용할 때는 다시 설치해야 하는 불편함이 있으므로 굳이 이 프로그램을 지울 필요는 없습니다.
인터넷 뱅킹이나 관공서 사이트를 자주 이용하면 그냥 놔두고, 그렇지 않은 경우는 지우는 것이 좋습니다.
테스트한 설치파일 상세정보
파일이름 : SCWSSPSetup.exe
설명 : Softcamp KeyStrokeWS
파일버전 : 1.0.0.32
제작사 : SoftCamp Co. Ltd.,
제품이름 : Softcamp KeyStrokeWS
저작권 : SoftCamp Co. Ltd., All rights reserved.
파일해시 MD5 : 54745161f964c9427675aa9313040168
파일해시 SHA1 : 5ffb4a6d0152af0c8934fdf199ce5f0b63bbc7b0
파일해시 SHA256 : 1cccf91659b77198fd2f942c0e26f5463c74047f8cdb0d6ce45533b307a973e2
디지털 서명 : SoftCamp Co., Ltd
디지털 서명자 : Symantec Class 3 SHA256 Code Signing CA
파일 사이즈 : 15.1MB (15,865,064 Bytes)
프로그램 설치파일 실행
설치 클릭
프로그램 설치가 완료되었습니다. 마침 클릭.
프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.
프로그램 설치후의 작업관리자 실행화면입니다.
아래 보이는 프로세스는 시스템 부팅시마다 자동으로 실행됩니다.
SCSKLSrd.exe
SCWSConSvc.exe
SCWSControl.exe
SCWSHLdr64.exe
자동 실행되는 서비스 프로세스를 중지시키는 방법입니다.
이 프로그램의 자동실행을 중지시키면 키보드 보안 프로그램이 실행되지 않으므로 은행이나 관공서 사이트를 이용할 때 제대로 동작하지 않을 수도 있으므로 작업은 하지말고 참고만 하세요.
작업관리자 - 서비스 탭으로 이동해서 서비스 열기 클릭.
SCWSConSvc 를 찾아서 더블클릭.
서비스 속성화면이 나옵니다.
1. 시작 유형을 사용안함으로 변경
2. 확인 클릭
이렇게 설정을 변경하면 이 프로세스는 더이상 자동 실행이 되지 않습니다.
서비스 관리도구 창은 닫으세요.
프로세스를 중지할 수 없는 상태이므로 시스템을 재부팅해야 적용됩니다.
프로그램을 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행.
Secure KeyStroke WS v1.0 를 찾아서 제거클릭
프로그램을 삭제할건지 물어보는데 예 클릭.
프로그램이 정상적으로 제거되었습니다. 확인 클릭.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
실행중인 프로세스
C:\Program Files (x86)\SoftCamp\SCWSSP\SCWSControl.exe
C:\Program Files (x86)\SoftCamp\SCWSSP\SCWSConSvc.exe
C:\Program Files (x86)\SoftCamp\SCWSSP\net\SCSKLSrd.exe
C:\Program Files (x86)\SoftCamp\SCWSSP\SCWSHLdr64.exe
윈도우 서비스
C:\Program Files (x86)\SoftCamp\SCWSSP\SCWSConSvc.exe - SCWSConSvc
드라이버 서비스
C:\Windows\system32\drivers\scnetf2.sys - scnetf2
프로그램 추가/제거
Secure KeyStroke WS v1.0 - SOFTCAMP Co., LTD. - Secure KeyStroke WS v1.0
방화벽 규칙
Softcamp KeyStroke - {9D931A76-E9BD-4044-8429-47CD23255F29}
Softcamp KeyStroke - {0D8325F2-5C88-4BAA-BBB4-43694C17A479}
Softcamp KeyStroke - {5B403B71-DF2D-4BD4-BB5D-D13B19BBD1E3}
Softcamp KeyStroke - {4582E469-19CC-4390-8BE7-28A1FD153CB9}
Softcamp KeyStroke - {FCB903D5-BEA7-4D15-BFF7-291EC5BB477F}
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Program Files (x86)\SoftCamp\SCWSSP\cert\certutil.exe
C:\Program Files (x86)\SoftCamp\SCWSSP\cert\freebl3.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\cert\libnspr4.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\cert\libplc4.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\cert\libplds4.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\cert\nss3.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\cert\nssckbi.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\cert\nssdbm3.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\cert\nssutil3.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\cert\smime3.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\cert\softokn3.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\cert\sqlite3.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\cert\ssl3.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\ipworks9.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\ipworksssl9.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\ipworksws9.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\net\nfapi.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\net\SCSKLSrd.exe
C:\Program Files (x86)\SoftCamp\SCWSSP\ProcessKillPrevent.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\ProcessKillPrevent64.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\SCCrypto.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\SCSKLSSVC.exe
C:\Program Files (x86)\SoftCamp\SCWSSP\SCSKWS64CORE.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\SCSKWSCORE.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\SCWSConSvc.exe
C:\Program Files (x86)\SoftCamp\SCWSSP\SCWSControl.exe
C:\Program Files (x86)\SoftCamp\SCWSSP\SCWSHLdr.exe
C:\Program Files (x86)\SoftCamp\SCWSSP\SCWSHLdr64.exe
C:\Program Files (x86)\SoftCamp\SCWSSP\SCWSLink.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\uninst.exe
C:\Program Files (x86)\SoftCamp\SCWSSP\xp\certadm.dll
C:\Program Files (x86)\SoftCamp\SCWSSP\xp\certutil.exe
서비스를 사용안함으로 설정하기 (명령프롬프트 관리자 권한으로 실행)
sc stop "SCWSConSvc"
sc config "SCWSConSvc" start= disabled
서비스 삭제하기 (명령프롬프트 관리자 권한으로 실행)
sc delete "SCWSConSvc"
프로그램 설치 및 삭제 테스트 영상입니다. 본문에 있는 내용인데 추가로 올립니다.
유튜브에 올린 영상입니다. 구독 및 좋아요 눌러주세요.