자취생 막소주의 먹고사는 이야기

'npstartersvc'에 해당되는 글 1건

  1. 2010/07/13 금융 보안프로그램이자 악성 코드로 소문이 자자한 "nProtect"
크리에이티브 커먼즈 라이선스
Creative Commons License


요 며칠 컴퓨터를 사용하면서 익스플로러가 뜨는 속도가 무척 느려졌다.
며칠전 윈도우 무비 메이커를 다운 받으려고 검색했다가, 어느 블로거가 올려놓은 파일을 실행시켰더니
그대로 악성코드 및 스파이웨어, 애드웨어를 컴퓨터에 쫙 깔아버렸다.

그 녀석이 설치한 프로그램들을 지우려고 모조리 뒤지면서 삭제했지만 하나 놓친 것이 있었다.

바로 작업목록에 떡하니 떠있던 natsvc.exe라는 놈인데 (NAT Service)라는 명칭을 가지고 있다. 
왜 설치가 되냐면 , 그리드(Grid) 방식으로 운영되는 국내 특정 웹공유 서비스 프로그램을
설치할 경우  자동으로 함께 설치되는 프로그램이라는 것이다.

쉽게 이야기 하면
xx파일, 파일xx 등등 소위 용산에서 물건을 구입했을 때 무료 웹하드 이용권 등을 끼워 뿌리는
웹 스토리지 업체들이 자신들의 업로딩 속도를 높이기 위해서 유저 컴퓨터에 스파이웨어를 심어놓는 것이다.
한마디로 서버 증설 및 회선비용 등을 아끼기 위한 수단으로 유저들을 이용하는 것.

암튼, 이야기가 엉뚱한 곳으로 샜지만 이 녀석을 찾고서 삭제를 하고 있는데
작업관리자에 이상한 녀석들을 발견했다.
바로 npstartersvc와 npnj5Agent.

밑줄친 프로그램이 바로 문제의 프로그램이다 Maksojuⓒ


녀석들은 소위 보안을 요하는 사이트들을 접속했을 때 설치하라고 뜨는 ActiveX 중 하나인데,
어찌된게 부팅하자마자 작업관리자를 열었을 때 떡하니 떠 있을꼬.
분명히 내가 원하지 않는 리소스를 잡아먹고 있는 것은 악성코드나 다름없다는 것.

다른 사람들도 나와 같은 반응을 보일까 궁금해 여기저기 검색해봤더니 가관이었다.
소위 프로그래머 사이에서도 쓰래기 취급을 받는 프로그램이더라. (출처 : 여기 클릭)

뭐 하루이틀 일이 아니다. 유독 우리나라에서 문제가 되는 ActiveX를 채용한 금융감독원 ㅄ들이 문제고
SSL 국제표준을 지키지도 않는 정통부 ㅄ들도 문제다.

이녀석을 비롯해, 요즘에는 인터넷 ISP 결제시 넷피아 프로그램을 깔라고 메세지가 나오는데
또 얼마나 많은 컴맹들을 낚았을지 걱정이다.
저작자 표시 비영리 변경 금지
Posted by 막소주

트랙백 주소 :: http://maksoju.com/trackback/261 관련글 쓰기

댓글을 달아 주세요