수 백개의 프로세스로 PC 성능 저하시키는 IMGSF50Start_x64.exe & IMGSF50Start_x86.exe
Revision History
2016/04/25 14:08:45 - 최초 작성
오늘 건강보험공단 홈페이지에 들렀다 엄청난 양의 ActiveX를 설치했습니다.
그런데 그 이후 PC가 이상증세를 보였습니다.
확인해보니 IMGSF50Start_x64.exe 와 IMGSF50Start_x86.exe 실행파일이 수 백개의 프로세스로 실행되어있는게 아니겠습니까...
GUI 환경에서는 너무 느려서 CMD를 관리자 모드로 실행하고 다음 명령으로 프로세스를 확인했습니다.
C:\WINDOWS\system32>tasklist | find "IMGSF50Start"
Thrashing 때문인지 느려서 프로세스 목록도 제대로 확인하기 힘들었습니다.
그래서 그냥 죽였습니다.
C:\WINDOWS\system32>taskkill /f /im IMGSF50Start_X64.exe
SUCCESS: The process "IMGSF50Start_x64.exe" with PID 128592 has been terminated.
SUCCESS: The process "IMGSF50Start_x64.exe" with PID 128884 has been terminated.
... 이하생략 ...
C:\WINDOWS\system32>taskkill /f /im IMGSF50Start_X86.exe
SUCCESS: The process "IMGSF50Start_x86.exe" with PID 18724 has been terminated.
SUCCESS: The process "IMGSF50Start_x86.exe" with PID 18492 has been terminated.
... 이하생략 ...
프로세스는 마크애니에서 프린터 관련해서 배포한 ActiveX로 확인됐습니다.
이건 뭐 악성이 아니니 지울 수도 없고 공공기관 홈페이지를 안들어갈 수도 없고 난감하네요...
< C:\Windows\SysWOW64 폴더의 IMGSF50Start_x86.exe >
< C:\Windows\System32 폴더에 IMGSF50Start_x64.exe >