안녕하십니까. 정보전산원에서 알려드립니다. Fasoo DRM 으로 인한 많은 피해사례가 접수된봐 다음과 같은 정보를 알려드립니다.

--------------------------------------------------------------------------------------------------------------------- 

Fasoo DRM은 "C:\Program Files\Fasoo DRM" 에 설치된다.

하지만 Uninstall 프로그램을 지원하지 않는다.

그냥 이 설치 디렉토리를 확 지워버릴까 했지만, 돌이킬 수 없는 상황이 될까봐 그렇게 하지는 않았다..

IE를 실행시키면(IE10기준), 하단에 항상 추가기능 "Fasoo 어쩌고 xwebDC class"를 활성화 할건지 물어본다.

10이하 버전은 문제를 일으키며 브라우저가 안뜨는 상황도 있는듯 하다.

여간 귀찮은게 아니다. (정말 짜증남)

'네이버 클리너' 같은 툴로 "IE추가기능,툴바"를 확인해보면 "xWebDC class" 가 보이는데, 삭제를 하면 다시 설치된다.

재설치 차단을 체크해도 설치된다. 이런건 왠만하면 다 무시한다. 한번 따라해보면 정말 재밌을 것이다.

"제어판 > 컴퓨터관리 > 서비스"에 가면 "Fasoo Process Service"라는 서비스가 있다. 이 녀석이 이 모든것의 원흉인것 같다.

놀라운건 이 서비스도 건들수 없게 해놨다. "사용않음", "수동" 등의 설정이 전혀 먹히지 않는다.

이 Fasoo 란 녀석은 정부 공공기관에 들어갈때 설치되는데,

인터넷을 뒤져보면 Fasoo의 정체를 알 수 있다. 스파이웨어나 불법프로그램은 아닌데, 우리나라에서만 벌어지는 일이다. 

1. Uninstall 하기

정말 대단하게도 Uninstall을 제공하지도 않고, 프로세스를 죽여도 다시 되살아나고, 서비스도 종료안되니 기가 막힌다.

인터넷을 뒤져보면 "FasooCMHClient_NHN.exe"란 파일을 찾을 수 있는데, 이 것을 이용하면 쉽게 삭제된다고 한다.(첨부파일)

※ 문제는 이 파일이 정말 안전한가? 이다. 다운 받더라도 바이러스 체크는 필수. (첨부파일이 안전한지 의문이므로 삭제했다)

※ 다른 방법으로 fasoo.com에 가서 Uninstall이 있는 버전을 받아서 설치한 후 uninstall하면 되는 방법이 있는 듯 하다.

2. Registry 삭제

설치 디렉토리("C:\Program Files\Fasoo DRM")를 삭제하고,

registry에서 FPH.exe,WinSPMsv.exe, fasoo, WinSPMsv 와 관련된 모든 키를 삭제한다.

그리고, msconfig나 네이버클리너 등으로 시작프로그램에서 fph.exe를 제거한다.

3. Fasoo Process Service 내리기

이 방법은 Uninstall이라기 보다 단지 동작 않도록만 하는 방법이다.

"제어판 > 컴퓨터관리 > 서비스" 에서 "Fasoo Process Service"를 더블클릭하면 속성창이 뜨는데,

실행파일 경로가 "C:\Program Files\Fasoo DRM\f_LPS.exe" 이다.

안전모드로 부팅하여(부팅시 F8) (※안전모드가 아니어도 될 듯..)

cmd창을 관리자모드로 열어 f_LPS.exe를 f_LPS.exe_ 와 같은 다른 이름으로 rename해준뒤, 일반 모드로 리부팅한다.

"제어판 > 컴퓨터관리 > 서비스" 에서 "Fasoo Process Service"를 더블클릭하면 "시작 유형"을 선택할 수 있게 된다.

"사용 안 함"을 선택해주고,

네이버클리너 등으로  "IE추가기능,툴바"의 "xWebDC class" 를 삭제한다. 그러면 예전처럼 자동으로 재설치 되지 않는 것을 볼 수 있다.

IE를 실행해보면 아까와 같이 귀찮게 하는 일은 없다.

최종적으로는 3번으로 조치했지만, 1번을 하는 것이 나을 것 같다.