정체불명 TGSM Inc. 의 Wizzon

뭥미????????????????????????

Wizzon, WUpdate.exe

아침에 일어나 컴을 켜고 나서 커피 한잔을 끓여와 책상에 앉았더니....평생 처음 보는 메시지가 떡~하니....
Wizzon이라는 폴더까지 만들어서 자리를 잡고...게다가 WUpdate.exe가 다른 응용프로그램에서 사용중이라니...

혹시 바이러스이거나 악성코드일수도 있으니 겁이 나서 함부로 " 확인 " 버튼을 누를 수도 없습니다.
그래서 이 메시지는 꺼버리지 않고...관련 단어들을 네이버, 다음, Google에서 검색해 보았습니다.
그런데, 요 풀그램 정체에 대해서는 알수가 없습니다. 왠만하면 나올텐데... 파일명, 회사명, 풀그램명을 모두 검색해봐도 마땅히 검색이 되는 것이 한개도 없습니다. 이렇게 검색이 안되는 건 처음입니다. 그러니, 완전 신종 바이러스일까봐 더 겁이 납니다. 그래서 일일이 관련된 것을 몽조리 다 캡춰도 한것이구요...

C:\Program Files\Wizzon 이라는 폴더까지 생성되었고 그 안에 파일들이 들어있는데...으시시 합니다.
폴더 안에 들어있는 파일들이 온통 실행파일, 업데이트관련 파일이 3 종류나 되고....헐~~~~~~~~~~~~
다행인지 낚시인진 몰라도 Uninstall.exe 파일도 있습니다. 물론, 아직은 이 넘의 정체를 모르니 함부로 Uninstall을 실행시킬 자신은 없습니다.

그 동안 많은 덕을 보았던 싸이트에 가서 2월 17일 최초로 생성된 < Wizzon.dll > 을 검색해 보았으나, 나타나지 않습니다.

혹시나 해서 < Wizzon > 만으로 검색해 보았지만 역시나 대답은 마찬가지입니다.

이들 중 그래도 가장 중요 파일이라고 의심가는 Wizzon.exe 실행 파일 속성을 보았더니...불과 4일 전에 생성됐습니다. 그리고 부팅시 또 다시 실행이 시도 됐었구요...흐미.....

서명을 보니 < TGSM Inc. > 라는 회사명이 나옵니다. 이 단어 역시 어느 곳에서도 정체를 알 수가 없습니다.

사용 언어는 한국어로 되어 있습니다.

작업관리자를 가동시켜 들여다 보았더니....현재 CPU 점유율은 00으로 나오지만 메모리를 엄청나게 잡아 먹고 있는 중이군요. 더 이상 알아볼 수도 없고...특별히 그냥 놔 둘수도 없고, 혹시 필요한 파일이었다면....복원할 생각을 염두에 두고는...

탐색기 창에 해당 부분을 보이게 해 놓고, 제어판에서 프로그램을 제거했습니다.
프로그램 제거는 폴더까지 자동으로 지워지더군요. 일단, 제거 후 다른 문제가 발생되고 있지는 않습니다.
차후 컴 전원이 다시 ON될때 두고 봐야지요. 혹시 부팅시 좀비처럼 또 다시 나타나지 않기를 바랄뿐 입니다.

********************************* 2009년 2월 23일 추가 부분입니다. **********************************
http://good-morning-pharm.tistory.com/2561 <<< -----  클릭하세요^^
***************************************************************************************************