본문 바로가기

벌새::Software

nProtect Anti-Virus/Spyware 3.0 : 설치 과정 & 프로세스 정보

● 원본 작성 : 2011년 3월 17일
● 1차 수정 : 2011년 9월 19일 - 설치 환경 변경(Windows XP → Windows 7)

국내 보안 업체 잉카인터넷에서 서비스하는 유료 백신 nProtect Anti-Virus/Spyware 3.0 버전을 Windows 7 운영 체제에서 살펴보도록 하겠습니다.

 

 

해당 프로그램은 기존의 nProtect AntiVirus Spyware 2007 버전의 후속 버전으로 자체 개발한 타키온(Tachyon) 엔진과 해외 보안 제품 BitDefender 엔진으로 구성된 듀얼 엔진으로 구성되어 있습니다.

특히 이번 버전에서는 기존의 기업용 제품에만 포함되어 있는 방화벽(Firewall) 기능이 기본적으로 포함되어 있으며, 미니모드(기본값) / 고급모드의 2가지 UI 구성으로 이루어져 있는 것이 특징입니다.

하지만 개인적으로 nProtect AntiVirus Spyware 2007 버전과 비교하여 몇 년만의 제품 출시임에도 변화가 너무 적다는 점은 아쉬움으로 남습니다.

1. 설치 과정

 

 

 

 

nProtect Anti-Virus/Spyware 3.0 버전의 설치 파일은 기존 100MB 이상의 설치 파일을 이용한 배포 방식과는 다르게 370KB 파일 용량의 nProtect Anti-Virus/Spyware Downloader 파일을 통해 설치가 이루어지고 있습니다.

 

 

nProtect Anti-Virus/Spyware Downloader Manager를 실행하면 npavs3_lite.exe 파일을 추가로 다운로드하여 설치가 이루어집니다. 그러므로 오프라인 환경에서는 nProtect Anti-Virus/Spyware 3.0 버전 자체가 설치될 수 없으므로 참고하시기 바랍니다.

 

 

프로그램 설치 폴더는 [C:\Program Files\INCAInternet\nProtect Anti-Virus Spyware 3.0] 경로를 기본값으로 하고 있습니다.

 

 

설치가 완료되면 기본값으로 [바이러스/스파이웨어 감염 통계를 nProtect 시큐리티대응센터로 보냅니다.(개인정보 발송안함)] 항목이 체크되어 있으므로 기본 상태를 유지한 상태로 완료하시기 바랍니다.

 

 

프로그램이 설치되면 바탕 화면에 nProtect Anti-Virus Spyware 3.0 바로가기 아이콘이 생성되는 것을 확인할 수 있습니다.

 

 

설치가 완료되는 시점에서 nProtect Anti-Virus/Spyware 3.0 업데이트 유틸리티가 자동 실행되어 추가적인 업데이트가 진행되는 것을 확인할 수 있습니다.(※ 개인적으로 nProtect 제품의 업데이트는 타 보안 제품에 비해 업데이트 체크에 소요되는 시간이 다소 길다는 단점이 있다고 판단됩니다.)

 

 

프로그램 설치 및 업데이트가 완료된 상태에서 반드시 Windows 업데이트를 체크하여 추가적으로 2개의 업데이트 패치를 설치하시기 바랍니다.

 

  • Microsoft XML Core Services 4.0 서비스 팩 2용 보안 업데이트(KB954430)
  • Microsoft XML Core Services 4.0 서비스 팩 2용 업데이트(KB973688)

 

 

프로그램이 실행된 초기 메인 화면은 그림과 같이 기존의 nProtect AntiVirus Spyware 2007 버전과는 다르게 미니모드 화면으로 구성되어 있으며, 전체적으로 깔끔하고 사용자가 사용하기 편한 사용자 인터페이스(UI)를 제공하고 있습니다.

 

 

2. 프로세스 정보

 

 

● 평상시 프로세스 정보

nProtect Anti-Virus/Spyware Main Application

C:\Program Files\INCAInternet\nProtect Anti-Virus Spyware 3.0\nspmain.exe

nspsvc.exe : nProtect Anti-Virus/Spyware Service
C:\Windows\system32\INCAinternet\nProtect Anti-Virus Spyware 3.0\nspsvc.exe

nspupsvc.exe : nProtect Anti-Virus/Spyware Updt Service
C:\Windows\system32\INCAinternet\nProtect Anti-Virus Spyware 3.0\nspupsvc.exe

● 검사시 추가 프로세스 정보

nProtect Tyscan Main Application

C:\Program Files\Common Files\INCAINTERNET\Tyscan\TyscanU.exe


nProtect Anti-Virus/Spyware 3.0 버전의 기본 프로세스는 3개로 구성되어 있으며, 사용자 PC 환경에 따라 메모리 점유율은 차이가 있지만 대체로 80MB 수준을 유지하는 것으로 판단됩니다.(※ 참고로 정밀 검사를 기준으로도 최대 110MB 수준을 유지하고 있는 것을 확인할 수 있습니다.)

 
nProtect AVS 3.0 제품은 변종에 강한 BitDefender 제품과 국내를 표적으로 하는 악성코드에 최적화된 자체 엔진 방식이므로 알약(ALYac) 제품과 마찬가지로 나름대로의 대응력이 있다고 판단됩니다.

특히 주말마다 국내 인터넷 사이트 변조를 통해 유포되는 각종 온라인 게임 정보 탈취형 악성코드는 알약(ALYac), AhnLab V3, 네이버 백신(Naver Vaccine), 바이러스 체이서(Virus Chaser) 보안 제품의 기능을 무력화하는 경향이 매우 강합니다.

그러므로 감염된 사용자의 경우에는 nProtect 보안 제품을 통해 진단 및 치료를 하는 것도 하나의 방법임에는 틀림없으므로 참고하시기 바랍니다.