파프리 블로그

smss.exe는 뭐하는 프로세스인가?

 어느샌가 jtagserver.exe라는 프로세스가 작업관리자에 보이기 시작했습니다. 학교 컴퓨터에도 이 프로세스를 찾아 볼 수 있었는데, 다른 친구들의 컴퓨터에서는 이 프로세스를 찾아 볼 수 없었습니다. 포털사이트에 검색을 해보아도 찾을 수 없는 이 프로세스의 정체는 무엇일까요?

jtagserver.exe

＊ Altera의 Quartus II와 관련된 프로세스

 공통점을 찾아보니 전부 Quartus II라는 프로그램이 있었습니다. 그래서 Quartus II의 제작회사인 Altera( 알테라 )의 사이트를 뒤져서 이 프로세스의 정체를 알아내 보았습니다. Joint Test Action Group server ( jtagserver )는 Quartus II 버젼 2.0과 JTAG 응용프로그램사이의 하드웨어를 공유할 수 있도록 개발되었습니다. 쉽게 말하면, Quartus II 를 이용하여 실습용 보드에 프로그래밍을 할 때 동작하는 프로세스입니다. 

 알테라 JTAG 서버 서비스는 해당 머신( 실습 보드 )이 부팅되었을때 초기화되며, 해당 머신의 전원이 꺼졌을때 중지됩니다. Quartus II 소프트웨어가 작동중이지 않을 때에 JTAG와 관련된 응용프로그램이 작동되고 있을 수 있기 때문에 jtagserver.exe는 항상 동작하고 있습니다.

 만일 실습보드와 같은 하드웨어를 사용하지 않고 단순 Quartus II 만 사용하고 있을 경우에는 이 프로세스는 필요하지 않습니다. 이때 여러분은 이 프로세스를 종료하여도 무방합니다. 이 프로세스는 컴퓨터가 부팅되면 자동으로 시작되기 때문에 원하시면 자동 시작 기능을 종료 할 수도 있습니다.




＊ jtagserver.exe 자동 시작 해제하기

 1) 제어판을 들어갑니다.
 2) 관리프로그램을 선택합니다. 
 

csrss.exe 는 어떤 프로세스 일까?

svchost.exe는 어떤 프로세스 일까?

작업관리자에서 많이 보이는 svchost.exe

 sqlservr.exe라는 녀석을 작업관리자에서 보신 분들이라면 이 녀석을 그냥 꺼본 경험도 있으 실 것입니다. 이 녀석은 뭐하는 녀석이고 혹시 바이러스는 아닐까 생각해 본적도 있습니다. 꺼도 별 반응없고, 있어도 존재감도 없어 보이는 이 녀석은 정체가 뭘까요?

＊ sqlservr.exe는 SQL Server와 관련된 프로세스이다.

 
 
 이 녀석이 돌아가는 컴퓨터에는 아마도 Microsoft SQL Server라는 녀석이 설치되어 있을 것입니다. sqlservr.exe는 바로 이 Microsoft SQL Server라는 소프트웨어와 관련이 있는 프로세스입니다. 이 서버 응용프로그램은 SQL이라는 데이터베이스 언어의 서버 서비스( SQL Server )를 유연하게 해주고, 산업 표준을 제공합니다. 이 프로그램은 SQL Server의 안정성과 보안을 담당합니다.

 
가끔 컴퓨터가 버벅 댈 때에 작업 관리자 ( Ctrl + Alt + Del 혹은 Ctrl + Shift + ESC )를 켜면 spoolsv.exe라는 프로세스가 CPU점유율을 100% 가까이 차지하는 것을 볼 수 있습니다. spoolsv.exe에 대해서 모르시는 분들이라면, 강제 종료하기 쉽지 않기 때문에 버벅대는 불편함을 겪으 셨을 것입니다. 그럼 spoolsv.exe는 무엇일까요?

 작업관리자를 띄우면 ( Ctrl + Alt + Del  or  Ctrl + Shift + ESC ) ctfmon.exe라는 프로세스를 볼 수 있습니다. 이 녀석은 시작 프로그램에도 등록이 되어 있어서 시스템 시작시에 실행이 됩니다. ctfmon.exe를 시작 프로그램 목록에서 체크를 해제 하여도 다음 시스템 가동시에는 어김없이 설정이 되어 있습니다.

msconfig로 본 시작 프로그램

ctfmon.exe 가 실행시키는 랭귀지바

＊ ctfmon.exe가 트로이안 바이러스라고?

 네, 동일한 이름의 트로이안 바이러스가 존재합니다. 만일 ctfmon.exe라는 프로세스가 두개 이상 로드가 되어 있거나 컴퓨터에 이상이 있다면 바이러스 스캐닝 프로그램을 이용하여 검사를 해보시기 바랍니다. 이 트로이안 바이러스는 여러분이 웹 브라우져로 인터넷을 돌아다닐때 로그인 정보와 패스워드 등을 가로 챌 수도 있으며, 특히 인터넷 뱅킹을 할 때에는 더욱더 위험합니다.


＊ ctfmon.exe의 짝퉁

 제가 어디선가 본 짝퉁 시리즈에는 T와 F의 소문자가 쉽게 구별하기 힘들다는 단점을 이용한 이름 짝퉁이 있었습니다. 즉, cttmon.exe나 cffmon.exe 같은 녀석들이 바로 그런 녀석들이죠. 또 ctmon.exe나 cfmon.exe와 같이 좀 허전한 녀석들도 있구요. 여기서 말하는 진짜는 ctfmon.exe 뿐이며, 이름마져도 같은 바이러스도 있기 때문에 의심이 가시면 안티 바이러스 프로그램으로 스캔해보시는게 좋습니다.


＊ ctfmon.exe 제거 하기

 "ctfmon.exe 따위 필요없어, 메모리가 아깝다." 라고 하시는 분들과 IE( Microsoft Internet Explorer )를 이용하여 입력을 할 때 가끔 한영 전환이 안되시는 분들을 위해서 ctfmon.exe를 제거하는 방법을 알려드리겠습니다. 일단 이 ctfmon.exe라는 녀석은 msconfig나 알약같은 프로그램을 이용해서 시작 프로그램에서 제외를 하여도 귀신같이 살아나서 실행되는 프로세스이기 때문에 몇가지 파일을 지워야 합니다.

 1. 현재 실행중인 모든 응용프로그램들을 종료 합니다.

 2. 작업관리자를 켜서 현재 실행 중인 ctfmon.exe를 강제 종료합니다. ( 작업관리자는 Ctrl + Alt + Del 이나 Ctrl + Shift + ESC를 누르시면 켜실 수 있습니다. )

4. [시작]->[실행]을 클릭하시고 msconfig를 입력하시고 확인 버튼을 누릅니다. 시작프로그램 탭에서 ctfmon.exe 를 체크 해제 하시고 확인을 누른후 재부팅 해줍니다.

5. 재부팅 후 ctfmon.exe라는 프로세스가 실행되고 있지 않으면 제거가 성공한 것입니다.



ctfmon.exe는 동일 이름의 트로이안 바이러스도 있기 때문에 유의 해야 합니다. ctfmon.exe는 큰 문제는 없지만 쓸모도 없는 프로세스라는 평이 있습니다. 오히려 장점보다는 단점이 많다는 얘긴데, 가끔 다름 프로그램과 충돌을 하기도 한다더군요. 이상이 없으신 분들이라면 제거하지 않으시고 가만히 두셔도 무방하지만 자꾸 충돌과 같은 문제를 일으킨다면 제거 하셔서 원활한 컴퓨터 사용을 도모하셔야 할 것입니다.

 그래도 원활한 사용이 어려우시다면 백신을 이용해서 PC를 검사해 보시기 바랍니다.

alg.exe 이 녀석은 뭘까?

 작업 관리자에 alg.exe라는 녀석이 있는 것을 볼 수 있습니다. alg.exe는 정확하게 무슨 일을 하는 프로세스 일까요?


＊ alg.exe란 무엇일까?

 alg.exe는 Application Layer Gateway Service를 의미합니다. alg.exe는 대부분 보안과 관련된 프로세스입니다. FTP나 RTSP와 같은 응용프로그램들이 클라이언트 컴퓨터에서 서버의 알려진 포트와 통신을 할 때, 수동 TCP/UDP 포트를 동적으로 사용가능 할 수 있도록 해주는 역할을 합니다. alg.exe는 한 컴퓨터의 소프트웨어가 방화벽이 존재 할 수도 있는 다른 컴퓨터에 존재하는 응용프로그램에 접근 할 수 있도록 해줍니다.

 만일 어떤 이유로 alg.exe 프로세스가 동작하지 않는다면, 보안 프로토콜은 통신포트를 막아버리거나 네트워크상에서 고의적으로 방화벽을 해꼬지 할 수 있어, 잠재적인 보안상의 문제를 야기 시킵니다.

 윈도우즈에서 방화벽 사용을 안하도록 설정을 해 놓았다면, alg.exe는 뜨지 않을 것입니다. 하지만 보안상 alg.exe는 활성화 되어 있는 것이 좋으며, 의도적으로 끄지 않기를 권장합니다.




＊ alg.exe와 유사한 바이러스

 alg.exe는 방화벽과 관련된 프로세스입니다. 대부분 윈도우즈의 기본 설정은 방화벽을 사용하도록 되어 있기 때문에  alg.exe프로세스는 활성화 되어 있을 것입니다. 정상적인 alg.exe는 사용자가 LOCAL SERVICE이므로 소유주가 이외의 것으로 되어 있다면 문제가 있음을 의심해 보아야 할 것입니다.