악성 코드에의한 피해가 너무 크다보니 많은 사람들의 최대 관심사는 스파이웨어 제거 프로그램인 것 같다. 따라서 필자가 작성한 팁중 스파이웨어 제거 프로그램을 소개한 팁(I)이나 비교한 팁(II, III, IV)틀이 비교적 조회수가 높다.

사실 필자의 경우 사용하는 국산 스파이웨어 제거 프로그램은 SpyZero 가 유일하며 나머지는 모두 외산으로 AD-Aware , Spy Sweeper , SpyBot S&D 를 사용하고 있다. 국산의 경우 상당히 많은 프로그램들이 필자의 시스템에 많은 스파이웨어를 잡아내지만 외산 프로그램의 경우에는 많으면 한개, 그렇지 않으면 없는 것으로 나온다.

외산 프로그램 중 필자가 가장 선호하는 프로그램은 Spy Sweeper이다. 그런데 이 프로그램도 숙명(버전업이되면 될 수록 덩치가 커치는 숙명)을 벗어나지는 못해 지금은 상당히 무거운 프로그램으로 변모했다.

특히 최근 버전에는 Webroot Spy Sweeper Engine라는 서비스까지 등록하고 이 서비스가 기동되고 있지않으면 Spy Sweeper로 검색을 할 수 없도록 하고있다. 따라서 이번 팁에서는 Webroot Spy Sweeper Engine라는 서비스를 Spy Sweeper를 실행할 때에만 기동하고 Spy Sweeper를 종료하면 자동적으로 Webroot Spy Sweeper Engine 서비스를 종료하는 방법을 설명하겠다.

I. 준비물 몇가지 배치 파일 유틸리티가 필요하다. 앞서 언급했듯 Webroot Spy Sweeper Engine 서비스는 서비스 스냅인에서 죽일 수 없으므로 net stop으로는 중지되지 않는다. 아울러 XP에 내장된 taskkill 역시 비슷하다. 따라서 일단 다음 두개의 프로그램을 임의의 폴더(예: C:\Gain)에 압축해제해 두기바란다.

• ShellExecute_1.00.zip 배치 파일을 실행하면서 마치 Spy Sweeper만 실행하는 것처럼 속이기위해 필요하다. 명령행 창이 나타나도 상관 없다면 다운받지 않아도된다.
• PsTools.zip Sysinternals 사에서 제공하는 프로세서 관련 명령행 유틸리티이다. 상당히 강력한 기능을 제공하므로 꼭 다운받기바란다.

아울러 이 팁을 적용하기위해서는 자동으로 설정되어 있는 Webroot Spy Sweeper Engine를 수동으로 변경해야 한다. 변경하는 절차는 Windows XP 서비스 완벽 가이드 I를 참조하기 바란다.

II. 배치 파일 작성 이 절에서는 Webroot Spy Sweeper Engine 서비스를 시작하고, Spy Sweeper를 실행한 후 Spy Sweeper가 종료되면 Webroot Spy Sweeper Engine 서비스를 죽이는 간단한 배치파일을 작성하겠다.

1. 시작/실행을 클릭하고 다음 명령을 실행한다.

   notepad <Spy Sweeper 설치 폴더>\SpySweeper.cmd
   예: 
   notepad "C:\Program Files\SpyWare\Spy Sweeper\SpySweeper.cmd"

2. 다음 내용을 자신의 환경에 맞게 수정해서 메모장에 복사한다.

   @echo off
   net start svcWRSSSDK
   <Spy Sweeper 설치 폴더>\SpySweeper.exe
   <PsTools 설치 폴더>pskill.exe -t WRSSSDK.exe
   예:
   @echo off
   net start svcWRSSSDK
   "C:\Program Files\SpyWare\Spy Sweeper\SpySweeper.exe"
   c:\gain\pskill.exe -t WRSSSDK.exe

3. 메모장의 파일/저장 메뉴를 클릭한다.

이 시점에서 작성된 배치 파일이 정상적으로 실행되는지 확인하는 센스를 발휘해야한다.

III. 바로가기 생성^주1 Spy Sweeper를 실행때 명령행 창이 나타나도 상관없다면 이 부분은 생략해도 된다. 그러나 마치 Spy Sweeper만 실행되는 것처럼 하고 싶다면 다음 절차를 따른다.

1. 바탕 화면에 마우스 우측 버튼을 클릭하고 새로 만들기/바로 가기를 클릭한다.
2. 항목 위치 입력을 다음처럼 입력하고 다음 버튼을 클릭한.

   <ShellExecute 설치 폴더>\ShellExecute.exe 
   	/f:"<배치 파일의 경로명>\SpySweeper.cmd" /p:-S -SMS /r:hidden
   
   
   
   예:
   C:\Gain\ShellExecute.exe /f:"C:\Program Files\SpyWare
   	\Spy Sweeper\SpySweeper.cmd" /p:-S -SMS /r:hidden

3. 바로 가기에 사용할 이름을 SpySweeper로 입력하고 마침 버튼을 클릭한다.
4. 생성된 바로 가기에 마우스 우측 버튼을 클릭하고 속성을 클릭한다.
5. 아이콘 변경 버튼을 클릭한다.
6. 이 파일에서 아이콘 찾기를 다음처럼 입력하고 엔터키를 입력한다.

   <Spy Sweeper 설치 폴더>\SpySweeper.exe
   예:
   "C:\Program Files\SpyWare\Spy Sweeper\SpySweeper.exe"

7. 원하는 아이콘을 클릭하고 확인 버튼을 클릭한다.
8. 확인 버튼을 클릭한다.

이렇게 생성된 바로 가기원 원하는 위치에 복사한 후 실행하면 마치 Spy Sweeper만 실행되는 것처럼 동작시킬 수 있다. 물론 Spy Sweeper를 종료하면 자동적으로 Webroot Spy Sweeper Engine 서비스도 종료된다.