2011.06.08 20:45

*추가 내용: 서비스를 '자동'으로 두고 강제종료할 경우 일정 시간이 지나면 서비스가 다시 시작된다-_-! 그래서 서비스 자체를 '사용 안 함'으로 바꿀 필요도 있다. 본문에 추가함.

*추가(2011-8-13): 엔프로텍트가 최근 업데이트되었는지 새로운 프로세스(npenkMain5.npn)가 추가됐음. 본문에 추가함.

*추가(2011-9-8): 또 업데이트된 듯. npkcmsvc.exe 및 npkcsvc 서비스를 중지하도록 추가함.

*추가(2011-11-13): npkcmsvc 서비스 중지하도록 추가함.

*추가(2012-2-27): npenksvc5.exe 중지하도록 추가함.

*추가(2012-10-4): npkcmsvc 서비스 중지 파일에도 반영함(지난번에 빼먹었네요--;).

*추가(2014-4-15): npkfxsvc 서비스 중지하도록 추가함.

*추가(2016-5-3): nossvc(nosstarter.npe) 삭제 명령 등 추가함.



길게 쓰자니 혈압 높아질 것 같고, 짧게 쓴다.

잉카인터넷에서 만든 엔프로텍트(nProtect)라는 국민 스파이웨어 키보드 보안 프로그램이 있다. 잉카인터넷은 금융감독원과의 유착을 통해 국내 모든 은행에서 인터넷뱅킹 시 강제적으로 엔프로텍트를 설치하게 했다. 우리나라에서는 엔프로텍트를 설치하지 않으면 아예 인터넷뱅킹을 할 수 없다. 무슨 깡패도 아니고.


난 그저 인터넷뱅킹을 하고 싶을 뿐인데난 그저 인터넷뱅킹을 하고 싶을 뿐인데


사실 엔프로텍트가 보안 기능에만 충실했다면 사람들이 이렇게까지 욕하지도 않았을 거다. 엔프로텍트는 1) 키보드나 마우스를 먹통으로 만드는 일이 잦고, 2) 인터넷 뱅킹을 사용하지 않을 때에도 메모리에 상주해 자원을 차지하며, 3) 자동으로 실행되지 않도록 설정해놓아도 한 번만 인터넷뱅킹을 이용하면 다시 자동으로 실행되도록 설정을 바꿔버린다. 한마디로 기능도 변변찮은 프로그램이 사용자 선택/편의마저 개무시하는 꼴이다.


인터넷뱅킹을 끝내도 엔프로텍트는 종료되지 않는다인터넷뱅킹을 끝내도 엔프로텍트는 종료되지 않는다


아 혈압 높아져서 안 되겠다. 엔프로텍트의 문제점을 지적한 글들을 몇 개만 링크한다.


엔프로텍트의 악명이 높은 만큼 많은 사람이 엔프로텍트를 제거하거나 무력화하는 방법을 찾아내 널리 알렸다. 그런 방법은 복잡하기도 하고 어차피 인터넷뱅킹을 할 때마다 엔프로텍트는 십중팔구 다시 설치/실행될 뿐이므로, 다른 방법을 소개한다.

핵심은 엔프로텍트를 제거하는 대신, 최소한 컴퓨터 켤 때마다 실행되는 것만이라도 막아보자는 거다. 엔프로텍트 서비스를 서비스 구성(services.msc)에서 '사용 안 함'으로 설정해도 은행에 접속하는 순간 설정은 다시 '자동'으로 바뀐다. 또한 서비스 설정이 '자동'일 경우 프로세스를 종료해도 일정 시간이 지나면 다시 실행되므로 서비스도 '사용 안 함'으로 바꿔야 한다. 구체적으로는 명령창(cmd.exe)에서 다음과 같이 치면 된다.  


taskkill /f /im nPStarterSVC.exe
taskkill /f /im npnj5Agent.exe
taskkill /f /im npmonz.exe
taskkill /f /im CKAgent.exe
taskkill /f /im I3GEX.exe
taskkill /f /im npenkMain5.npn
taskkill /f /im npkcmsvc.exe
taskkill /f /im npenksvc5.exe
sc config nPStarterSVC start= disabled
sc config npkcsvc start= disabled
sc config npkcmsvc start= disabled
sc config npkfxsvc start= disabled

"%ProgramFiles(x86)%\INCAInternet UnInstall\nProtect Online Security\nProtectUninstaller.exe"

sc config WizveraPMSvc start= disabled
taskkill /f /im wpmsvc.exe
taskkill /f /im veraport.exe
taskkill /f /im delfino.exe
reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\wizvera-delfino-pc" /f
reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\wizvera-veraport" /f


위에서 1,2(줄)는 상주하는 엔프로텍트 프로세스이고, 3은 은행 접속 중에만 뜨는 엔프로텍트 프로세스이다. 4,5는 다른 회사의 보안 프로그램으로 외환은행 등에 접속 시 실행되며 자동으로 종료되지 않는 것들이다. 6,7,8은 최근 변경된 프로세스명이다. 9,10,11,12는 엔프로텍트 관련 서비스를 '사용 안 함'으로 바꿔놓는다. 이 내용을 배치 파일로 만들어놓고 컴퓨터 시작될 때마다 실행되게 하면 되겠다. 또한, 은행에 접속해서 볼일 다 본 다음에도 이 배치 파일을 실행하면, 자동으로 상주한 찌꺼기 프로세스들을 종료하고 서비스가 다시 시작되지 않도록 '사용 안 함'으로 바꿔놓는다.

13줄은 2015년 후반 등장한 nossvc라는 괴생명체를 삭제한다. 이 괴물은 1) 프로세스 종료, 2) 서비스 변경, 3) 설치 폴더 수정 이 세 가지를 모두 막고는 계속 상주한다. Process Hacker 같은 툴로 서비스를 강종하면 블루 스크린도 볼 수 있다(증거 사진). 그래서 다음에 은행을 쓸 때 다시 깔더라도 이건 그때그때 삭제하는 방법밖에 없다.

마지막 몇 줄도 은행 이용 후 자동으로 종료되지 않는 Wizvera와 Delfino 등을 종료한다. 

이상의 내용이 담긴 배치 파일↓

fuckInca.bat

이 배치 파일을 아무 곳에나 다운로드하고 시작 메뉴의 시작프로그램 폴더로 끌어서 넣으면 된다. 이렇게 하면 부팅 시 '자동'으로 실행되는 엔프로텍트 서비스들은 시작되자마자 종료된다ㅋ. 추가로 시작 메뉴에도 추가해두면 은행을 이용한 다음에도 쉽게 사용할 수 있겠다. 스샷은 윈7이지만 XP에서도 똑같이 하면 된다.


시작프로그램에 넣은 모습시작프로그램에 넣은 모습

시작 메뉴에 고정한 모습시작 메뉴에 고정한 모습



'' 카테고리의 다른 글

nProtect 자동으로 시작하지 않기  (55) 2011.06.08
구글 번역 업데이트  (0) 2009.11.22
벤치비가 업데이트하더니  (0) 2009.11.10
다크카피(DarkCopy)  (0) 2009.11.06
파이어폭스 3.5.1과 video 태그  (0) 2009.07.30
Indexhibit  (4) 2009.05.12
Posted by 필유

댓글을 달아 주세요

  1. 이전 댓글 더보기
  2. 지나가던행인

    감사합니다 유용해야될프로그램이 메모리나 잡아먹는 쓰레기프로그램짓이나하다니
    아 진짜 인터넷뱅킹할때마다 보안프로그램까는것도 짜증나는데 이런프로그램까지 섞여있으니
    미칠지경이네요

    2013.04.10 19:44 [ ADDR : EDIT/ DEL : REPLY ]
  3. 옹꾸라

    정말 정말 고맙습니다!!!!!!!!!
    당신은 이시대 진정한 V .

    2013.05.06 12:12 [ ADDR : EDIT/ DEL : REPLY ]
  4. 파인

    감사합니다. 이런 쓰레기들. 이딴걸 묵과시 하는 당국들..줸장 욕을 안할수가 없네~

    2013.05.09 17:05 [ ADDR : EDIT/ DEL : REPLY ]
  5. 진심 혈압올라 죽을뻔했는데 감사함. 후,...............

    2013.08.06 09:46 [ ADDR : EDIT/ DEL : REPLY ]
  6. 비밀댓글입니다

    2013.08.29 08:11 [ ADDR : EDIT/ DEL : REPLY ]
  7. 처제의일기

    나이스!

    2014.01.10 10:29 [ ADDR : EDIT/ DEL : REPLY ]
  8. fehead

    감사합니다. 정말 좋은 프로그램이네요.

    2014.01.10 11:43 [ ADDR : EDIT/ DEL : REPLY ]
  9. rtrt

    감사합니다 자판치는게 왼쪽화면에 뜨길래 이게 뭔일인가 싶었더니 ㅠㅠ 해결되어 너무 좋습니다

    2014.01.30 20:14 [ ADDR : EDIT/ DEL : REPLY ]
  10. 감솨

    진짜 저딴 쓰레기 만드는 회사 망해버렸음합니다. 승질나게하는 프로그램 전세계에서 유일하게 한국에서만 승승장구하는 프로그램 꺼져버려..

    2014.06.27 11:23 [ ADDR : EDIT/ DEL : REPLY ]
  11. services.msc에서 중지하게 해두어도 계속 자동실행으로 변경되어서 부팅시간이 10초정도 늦어져서 정말 화가 나더군요 좋은 팁 감사합니다.

    2014.07.23 20:36 [ ADDR : EDIT/ DEL : REPLY ]
  12. hz

    간편하게 만들어주셔서 감사합니다.
    이회사가 왜 아직도 살아있나 했더니 단가가 젤 싸서 그렇다는군요.
    싸고 필요한기능 간신히(형식적으로나마)한다고 껴넣고 나머지는 로비로...

    2014.07.29 14:55 [ ADDR : EDIT/ DEL : REPLY ]
  13. 저기

    이프로그램을 실행한후로 게임이 실행이 되지않습니다.

    2015.02.22 14:14 [ ADDR : EDIT/ DEL : REPLY ]
  14. asdf

    안녕하세요 윈도8이면 시작이 없는데 어디에 둬야하나요?

    2015.04.14 12:08 [ ADDR : EDIT/ DEL : REPLY ]
  15. ...

    inca 개색기들도 이 글 보고 있겠지.
    월급 받으면 똑바로 일해라 쓰레기 같은 프로그램 만들지 말고

    2015.08.02 01:54 [ ADDR : EDIT/ DEL : REPLY ]
  16. 지나가던이

    더 강력해진 nosstarter.npe가 출현했습니다....
    exe형태의 n프로텍트 온라인 시큐리티 라고 합니다.
    프로세서 종료를 해도 액세스 거부를 시전하며 버티고 있는데 혹시 해결하실 수 있으면 방법좀 알려주시면 감사하겠습니다.

    2015.10.14 19:04 [ ADDR : EDIT/ DEL : REPLY ]
    • 네, 알고는 있었는데, 저(뿐만 아니라 더 고수인 분들)도 해결책을 아직 못 찾았습니다. ㅜㅠ 안타깝네요.

      2015.11.26 19:06 신고 [ ADDR : EDIT/ DEL ]
    • nossvc(nosstarter.npe)는 그냥 삭제밖에 방법이 없습니다. 해당 내용 본문에 추가했습니다.

      2016.05.03 22:24 신고 [ ADDR : EDIT/ DEL ]
  17. 글을 쓴 지 거의 만 5년이 다 됐는데 이 쓰레기 기업은 아직도 문제를 고칠 생각이 없나 봅니다. 사용자가 프로세스나 파일을 건드리지 못하게 더 고약한 방법만 고안하고 있네요. 5년이면 이 글이 필요 없어지길 바랐는데(...)

    2016.05.03 22:30 신고 [ ADDR : EDIT/ DEL : REPLY ]
  18. 지나가던이2

    5년이지나고 10년이지나도 ActiveX 가 사라지지 않으면 괴생물처럼 죽지도 않고 살아있을 거 같습니다.
    5년전 글보니까 진짜 잉카직원은 아직도 인터넷을 한번도 안하는지 궁금합니다 ㅋ

    2016.07.15 10:04 [ ADDR : EDIT/ DEL : REPLY ]
  19. 이 미친 잉카인터넷은 프로그램의 성능강화가 아니라 지우지 못하게 강화를 시키고 자빠졌네요. 한국 정부가 쓰레기인걸 바탕으로 기생충처럼 살아가는 엔프로텍트... 답이 없어요...

    2016.08.06 12:55 [ ADDR : EDIT/ DEL : REPLY ]
  20. 지나가던이4

    진짜 이 쓰레기 기업에 아주 진절머리가 납니다..껄껄
    전 아예 인터넷뱅킹을 접었습니다 ㅋㅋ 폰뱅킹만 이용... 인터넷 이용하다가 액티브 설치할 일 생기면 설치하고 바로 삭제... 허허 귀찮아도 이게 그나마 제일 맘편한거 같네요 ㅠㅠ 액티브 자주 쓰지도 않으니 이렇게 번거로워도 매번 해준다는 ㅠㅠ 언제쯤 바뀔지 저 쓰레기 기업놈들은...어휴...

    2017.07.12 00:06 [ ADDR : EDIT/ DEL : REPLY ]
  21. mydiarybiz

    와..이거때문에 진짜 짜증났어요... 뱅킹 끝나면 알아서 멈춰야지... 왜 계속 띄워두는지 이해가 안가네요..

    2017.08.23 16:34 [ ADDR : EDIT/ DEL : REPLY ]