본문 바로가기

그리드 예방

웹하드 그리드 프로그램 삭제, 영구차단 방법 (win 7 64bit용)

언제부터인지 모르겠지만,

컴퓨터 인터넷 속도가 현저히 떨어졌다.

심지어 유튜브 동영상도 버퍼링이 지속되서 볼수도 없게된 상황..

방화벽도 살펴보고, 악성코드, 바이러스가 있는지 검사도 해봤지만

원인이 무엇인지 밝혀낼 수 없었다.

다만 알아낸것은,

내가 웹하드에서 받은 자료들이 있는 다운로더 폴더가

누군가에 의해서 사용중이라는것 뿐.

인터넷에 원인을 살펴본 결과, CloudManager, MicroCloudEngine, QuickDownloadService가 원인이었다.

이름하여, 웹하드 그리드 프로그램.

웹하드 업체들이 자기네 웹서버 능력이 부족해서,

사용자의 하드를 자기네 서버 기반처럼 사용하는 악성 프로그램이다.

이것을 사용하면, 프루나를 열어놓은것처럼 인터넷 속도가 굉장히 느려진다.

자, 이제 각설하고 삭제법을 알아보자.

본인의 컴퓨터가 윈도우7 64 bit 이기때문에, 이 해결방법은 윈7 64비트용에 최적화되어있다.

하지만, 32비트 버전이라든지, 윈xp, 비스타용 해결방법은 다른 블로그에 많기때문에

네이버 검색을 해보면 쉽게 찾을 수 있다.

CloudManager.exe

위치해있는 폴더: C:\Program Files (x86)\CloudManager

삭제 방법 (윈도우 커맨드창 cmd.exe 들어가서 작업을 한다)

1. 서비스 정지

net stop "CloudManager"

2. 서비스를 리스트에서 삭제

sc delete "CloudManager"

3. 폴더는 남겨두고 그 안에 있는 내용물을 모두 삭제

4. 그 폴더에 누구도 접근하지 못하도록 권한 지정

icacls "C:\Program Files (x86)\CloudManager" /deny Everyone:F

(설명: 저 지정된 폴더에 모든 사용자가 어떠한 접근권한도 받아들여지지 않게 만든다)

MicroCloudEngine.exe

위치해있는 폴더: C:\Program Files (x86)\MicroCloudEngine

삭제 방법 (윈도우 커맨드창 cmd.exe 들어가서 작업을 한다)

1. 서비스 정지

net stop "MicroCloudEngine"

2. 서비스를 리스트에서 삭제

sc delete "MicroCloudEngine"

3. 폴더는 남겨두고 그 안에 있는 내용물을 모두 삭제

4. 그 폴더에 누구도 접근하지 못하도록 권한 지정

icacls "C:\Program Files (x86)\MicroCloudEngine" /deny Everyone:F

(설명: 저 지정된 폴더에 모든 사용자가 어떠한 접근권한도 받아들여지지 않게 만든다)

QuickDownloadService

위치해있는 폴더: C:\Program Files (x86)\QuickDownloadService

삭제 방법 (윈도우 커맨드창 cmd.exe 들어가서 작업을 한다)

1. 서비스 정지

net stop "QuickDownload Agent"

net stop "QuickDownload Service"

net stop "QuickDownload Update"

2. 서비스를 리스트에서 삭제

sc delete "QuickDownload Agent"

sc delete "QuickDownload Service"

sc delete "QuickDownload Update"

3. 폴더는 남겨두고 그 안에 있는 내용물을 모두 삭제

4. 그 폴더에 누구도 접근하지 못하도록 권한 지정

icacls "C:\Program Files (x86)\QuickDownloadService" /deny Everyone:F

(설명: 저 지정된 폴더에 모든 사용자가 어떠한 접근권한도 받아들여지지 않게 만든다)

위와 같은 방법으로 차단을 해놓으면,

그 폴더는 존재하지만, 그 안에 아무 파일도 없고,

그 폴더에 대한 접근 권한이 없기때문에,

사용자의 허락없이 설치되던 그리드 프로그램이 다시 설치 될 일이 없게 된다.

다른 그리드 프로그램도 이러한 방식으로 차단해주면 앞으로 걱정하지 않아도 될것 같다

http://blog.naver.com/PostView.nhn?blogId=unidus2&logNo=140114848140