Eond :: 알약 설치 후 - AYServiceNT.aye 라는 서비스는 왜 자동 시작되는 걸까?

알툴즈에서 바이러스·악성코드 무료 검사/치료 프로그램인 알약을 배포한다는 소식을 듣고 어떤 것인가 싶어 우선 1000명 체험 이벤트에 신청을 하였습니다.

선착순 1,000명에서 모든 사용자들이 사용할 수 있도록 신청한 메일주소만 입력하면 다운로드할 수 있도록 해놨더군요. 한 번 다운로드해서 실행해봤습니다.

전국민 보안 업그레이드 - 알약

상당히 깔끔합니다. 알약이란 네이밍도 아주 굿 센스이고, 어떤 걸 잡는지는 모르겠지만 잘 잡더군요.
알약 먹고 배탈 났다는 분도 계시지만 그럭저럭 사용할 만 합니다.

그런데 Windows 작업 관리자에 보니깐 이상한 프로세서가 눈에 띄더군요.

AYServiceNT.aye 란 것 말이죠.

Process Explorer 을 이용해서 정확히 한 번 봤습니다.

AY에서 느꼈지만 알약 관련 프로세서더군요. 그래서 윈도우 서비스 항목에 들어가봤습니다.

설명도 없고 정확히 뭘 하는 건지는 모르겠는데 그냥 자동으로 시작이 되게 되어있습니다.
뭔가 싶어 알툴즈에 문의도 해보았습니다. 답변이 언제 올지 모르겠지만.

문의 : AYServiceNt 라는 서비스는 무엇입니까?

알약을 설치 사용 후 AYServiceNt 라는 서비스가 생겼던데, 설명에도 아무런 말이 없는데
이 서비스는 어떤 것인가요??
관련 설명이 어디 있었으면 좋겠는데 이메일로 답변 부탁드리겠습니다.
메모리를 많이 먹는 건 아닌데 항상 상주해있도록 해놓으셨네요.
윈도우 서비스에서 사용않음으로 하면 어떤 영향이 있는지도 알고 싶어요.
왜 이게 계속 떠 있어야 하는지도 알고 싶고요.
알약을 항상 시스템 감시하도록 하지도 않았고 시작프로그램에 등록하지도 않았거든요.

다시 알약을 실행해보았습니다. 그리고 알약을 꺼봤는데 AYServiceNT.aye 라는 서비스를 포함한 관련 프로세서가 모두 같이 죽더군요. 그런데 왜 시작프로세서에 저게 들어가있는 걸까요? -_-a
우선 자동 시작을 수동 시작으로 변경해보아야 겠습니다.

그리고 아래 관련글에서도 보실 수 있습니다만, 알약이라는 프로그램에 대해서도 알아보자면,

bdcore.dll
AYBDU.dll
AYVPU.dll

위 세 파일의 등록 정보를 보면 알 수 있는 내용인데,

안티 바이러스 엔진은 소프트윈사의 '비트디펜더' 엔진을 사용 중입니다.
랩핑 시킨 업체는 PC지기를 개발한 비전파워라고 하고요. 그래서 인터페이스가 PC지기와 아주 흡사한 겁니다.
안티 스파이웨어 엔진은 PC지기를 개발한 비전파워 제품이고요. 비전파워는 패스트패트롤 엔진을 사용합니다.

그러니깐 결국은 알툴즈가 비전파워 사와 손 잡고 알약이란 짜집기 악성코드제거 프로그램을 내놓은 것이지요.

그리고 네이버 PC그린에서도 갈피를 잡지 못하고 있는 실시간 감시 기능 역시 알약은 미흡한 점이 있다고 합니다. 더 자세한 정보는 아래 글에서 확인하실 수 있고요. 저는 여기서 이만 글을 마치겠습니다.

-관련글-

전국민 보안 업그레이드(?) 알약!
http://jepung.tistory.com/39

알약 1.0 리뷰 및 다운로드
http://blog.naver.com/ghdtpdml/20043596337