안녕하세요. 워*월 DLP 사용하다가 이제 사용을 안해서
일괄적으로 사용자 Agent를 삭제하려고 합니다.
이미 유지보수 업체와는 서비스 계약이 끝나서 알아서 지워야 합니다.
*.*.*.*/wwauth가 사용자 관리 페이지고
*.*.*.*/ 뒤에 주소가 따로 있어서 관리자 페이지 들어가던걸로 기억하는데
아시는 분 있으면 도움 부탁드립니다.
감사합니다.
워*월(dlp) 관리자페이지 접속 문의
안녕하세요. 워*월 DLP 사용하다가 이제 사용을 안해서
일괄적으로 사용자 Agent를 삭제하려고 합니다.
이미 유지보수 업체와는 서비스 계약이 끝나서 알아서 지워야 합니다.
*.*.*.*/wwauth가 사용자 관리 페이지고
*.*.*.*/ 뒤에 주소가 따로 있어서 관리자 페이지 들어가던걸로 기억하는데
아시는 분 있으면 도움 부탁드립니다.
감사합니다.
4개의 답변이 있습니다.
정책관리 접속주소 : http://localhost/wwconsole/WWConsole.xbap
조직관리 접속주소 : http://localhost/wwauth/login.aspx
^^*
아래 링크에도 물벽 삭제 방법이 설명되어 있고요~
https://cooa.tistory.com/entry/%EB%AC%BC%EB%B2%BDWater-Wall%EC%9D%84-%EC%A7%80%EC%9B%8C%EB%B4%85%EC%8B%9C%EB%8B%A4
1. 일단. C:\WWcnt 디렉토리를 지워야 합니다
그냥 지우면 안지워 지기 때문에
unLocker 같은 툴을 이용해서 재 부팅시 삭제하던가, 이름을 바꾸도록 합니다.
그러면, 일단 물벽의 기능이 동작하지 않습니다.
하지만, 이것이 끝은 아니죠,
디렉토리만 지우고 나면 부작용이 생깁니다.
Windows Key 라던가 Ctrl+f 등의 단축키가 안먹죠 ^^
자자… 남은 찌꺼기를 정리 하도록 합시다.
2. 찌꺼기는 System32, System32\drivers 그리고 레지스트리에 있습니다.
제일 간단한 방법은
일단
- registry 에서 wwcnt로 검색해서 삭제
- registry 에서 fileHook, SFRes, fileHook, SFreg 를 검색해서 삭제
- System32 디렉토리에서 safasoft 에서 만든 파일(dll,sys)을 삭제
- drivers 디렉토리에서 safasoft 에서 만든 파일(dll,sys)을 삭제
fileHook.dll
SFRes.dll
WwHook.dll
SFReg.dll
sfandrv.sys
SDFA.sys
FDDec.sys
SFFolder.sys
SFkbd.sys
SFMouse.sys
이때 전원이 나가거나 reboot이 되면 절대로 안됩니다. Keyboard가 동작하지 않죠
- registry 에서 SFkbd 검색을 합니다. Upperfilters에 등록되어 있는 항목이 있을 겁니다.
아마, HKLM\SYSTEM\CurrentControlSet\control\classes 아래에 있는 키들 중 하나에 들어 있을 겁니다.
- 내용중 UpperFilters에서 SFKbd만 삭제를 합니다.
끝^^
이렇게만 삭제를 하면 사용하는데는 전혀 지장이 없겠죠
그런데, SFkbd비슷하게 SFMouse도 있으니 찝찝하면 삭제를 해주시고
HKLM\SYSTEM\CurrentControlSet\services에
drivers에서 아까 삭제한 파일을 지정하는 부분이 남아 있을 겁니다.
ex) HKLM\SYSTEM\CurrentControlSet\services\wwc\WWHook
그것도, 찾아서 삭제를 하는게 좋겠죠
그리고, safeboot\minimal 과 safeboot\Network 아래에도 유사하게 남아 있으니 지워 주시면 좋겠죠
정리하면, WWCNT, SYSTEM32, drivers 에서 safa soft에서 만든 파일을 다 지우고, 레지스트리에서
그 흔적을 정리하는 거죠.
주의할 점은 SFkbd 와 같이 Upperfiler로 정의된 파일을 레지스트리 정리를 하지 않고 지우면 OS가 오동작 합니다.
keyboard가 동작하지 않는다던가… ^^
참고^^ 자사 보안 소프트웨어도 그런 현상이 있습니다. USB관련하여 LowerFilters로 정의된 파일을 지워 버리면
USB를 사용하지 못합니다.
http://www.windowexe.com/bbs/board.php?q=wwcservice-exe-c-wwcnt-wwcservice-exe
(주)워터월시스템즈에서 제공하는 통합내부정보 유출방지솔루션 삭제 방법이 있네요.
직접해 보진 않아서 잘될지는 모르겠지만...
[제어판] - [관리도구] - [서비스]에 등록되어 윈도우가 시작할 때마다 자동으로 실행됩니다.
등록된 서비스이름 :
WWC
서비스를 사용안함으로 설정하려면, [시작] - [프로그램] - [보조프로그램] - [명령프롬프트]를 실행해서 다음명령줄을 차례대로 입력합니다.
* 프로그램 버전 및 운영체제에 따라 서비스의 이름이 상이하여 적용이 안되는 경우가 있을 수 있습니다.
* [제어판] - [관리도구] - [서비스]에서 관련항목을 찾아 속성에서 서비스를 중지하고, 시작 유형을 사용안함으로 설정합니다.
* 서비스 이름과 표시되는 이름은 프로그램 버전에 따라 다른 경우도 있습니다. (표시이름 : Ww Client 3.2 Agent)
서비스를 완전히 삭제하려면 다음 명령줄을 입력합니다.
* 서비스의 삭제는 프로세스가 종료된 상태에서 입력해야 바로 적용이되며, 실행중인 상태에서는 재부팅해야 적용이 됩니다.
* Windows Vista / Windows 7 / Windows 8 / Windows 10 운영체제에서는 명령프롬프트를 관리자권한으로 실행하세요.
파일경로 : 2019-11-07 58.150.98.84 http://www.windowexe.com
C:\WWCNT\WWCSERVICE.EXE
파일정보 :
Ww Client 3.2 Agent
제작사 :
WaterwallSystems Co., Ltd.
제작사 홈페이지 : http://www.windowexe.com
http://www.wwsystems.co.kr
elche | 4년 이상 전
관리 콘솔?주소 아시는분 있으시면 공유 부탁드립니다 .감사합니다.
mhw1992 | 4년 이상 전