엑스키퍼 교육용, 악성코드 bpmcore.exe 삭제하기

 - 관련글

교육청의 악성코드 inciter.exe(인사이터) 막기

교육청 망을 사용하다 보면 inciterX.exe 같은 프로그램도 있지만 bpmcore.exe의 Xkeeper 교육용이 같이 깔리곤 한다. Ahnlab inxiterX 그리고 pbmcore가 깔리는데 inxiterX는 이를 깔게 만드는 브릿지^[각주:1]이고 실제로는 Ahnlab과 Xkeeper(bpmcore.exe)가 깔리게 된다. 강제로 살색영상이나 게임사이트 등을 못들어가게 만드는 것이 엑스키퍼인데 그런 사이트 안들어간다고 일이 잘 되는 것도 아니고...

CopyLock.zip

bpmcore.exe을 제거하기 위해서는 위의 프로그램을 설치해야 한다. 

그리고 나서 C:\:Windoes\Downloaded Program Files\Winxk를 모두 날려야 한다.

그러나 일반 삭제로는 안되는데 이때 실행중인 파일도 없엘수 있는 copylock을 써야 하는 이유이다.

ADD를 눌러 Folder ro delete를 선택한 후 "C:\:Windoes\Downloaded Program Files\"를 검색한다. 

그리고 나면 안에 있는 파일이 뜨는데 이중 Winxk만을 남겨둔다

그리고 나서 Apply

그러면 삭제가 되었다는 메세지가 뜨고 작업관리자 상에 bpmcore가 없어진다. 

1. 전문용어로는 브락찌 [본문으로]