msiexec.exe 파일은 무었인가?

컴퓨터-IT-인터넷-모바일/컴퓨터-인터넷
2019. 10. 3. 07:36

msiexec.exe 파일은 무었인가?

msiexec.exe는 윈도우에 중요한 요소 파일입니다.
Msiexec.exe의 원래 위치는 C:\Windows\System32 폴더입니다.
윈도우 10/8/7/XP 상에서 알려진 파일 크기는 사용자 38%에서 78,848 바이트로 나타나며 73,216 바이트로 나타나는 분도있다고 합니다.

윈도우 핵심 시스템 파일로서 안 보이는 프로세스입니다.
Microsoft 윈도우가 신뢰하는 파일이며 기술적 보안 등급은 6% 위험 수준으로 낮은 위험 수위의 파일이긴 합니다.

msiexec.exe의 소속은 Windows Installer 이며 윈도우 MSI프로그램입니다.

이 파일의 문제가 발생한 경우는 드물게 윈도우 프로세스를 가장한 스파이웨어가 있거나 스파이 소스가 포함되어 위장한 파일로 변형 된 것일 수가 있다는 것입니다.

아래처럼 일단은 경고가 뜬다면 확인해서 무시 할 것인지 실제로 악성코드가 포함 된 것인지 확인해 보는것이 좋습니다.

msiexec.exe

위의 이미지 캡쳐에서 나타나는 것 처럼 보호된 폴더 엑세스 차단이며 위험도는 낮음입니다.

그래도 아무것도 하지 않았고 새 프로그램도 설치하지 않았는데 경고가 자꾸 뜬다면 일단은 의심해 보는것이 정신건강에도 좋겠습니다.

함부로 삭제해서는 안되는 파일이며 삭제 한다면 당장 인스톨 기능에 문제가 발생합니다.

msiexec.exe

msiexec 문제 파악하기
Msiexec.exe(은)는 윈도우에서 언제든지 실행 가능한 프로그램 파일이지요.
실행파일이니까 악성코드가 위장해서 컴퓨터 설정을 바꾸거나 손상을 입힐 수도 있겠습니다.

msiexec.exe 문제 해결하기

가장 쉬운 방법은 유명 멀웨어 스캔으로 윈도우를 검사해 보는것입니다.
필자는 무료버전 멀웨어파이터를 주로 이용합니다.
상당히 유용한 프로그램입니다.

Windows installer를 업데이트 합니다.
msiexec.exe에 대한 정보를 보면 프로세스Windows installer는 C63w1f4WS 혹은 AED0는 www.microsoft.com이나 Hamrick Software 에서 가능합니다.

권장사항: msiexec.exe 파일의 크기와 위치를 확인합니다.

msiexec.exe의 파일 크기 이 C:\Windows의 바로 하위 C:\Windows\System32 위치하면 가장 안전하지만 100%는 아닙니다.

파일 크기는 73,216 바이트 (전체 중 75%), 219,753 바이트, 178,688 바이트 혹은 128,000 바이트 입니다. Microsoft가 신뢰하는 파일이며 안보이는 히든 파일입니다.

만약 msiexec.exe가 "C:\Program Files"의 하위 폴더에 위치한다면 보안 등급은 60%의 위험 수준으로 봅니다.

윈도우가 시작될 때 이 프로세스도 같이 실행되고 레지스트리 키 확인:Run, MACHINE\Run, DEFAULT\Runonce이면 윈도우 시스템 파일이 아닙니다.

보고된 내용:
멀웨어 Mal/Generic-S 는 Sophos에 의해 발견된 사례가있군요.
그리고 Artemis!7535C01C6EA4 는 McAfee에 의해 발견되었군요.
위의 두 경우는 msiexec.exe인 것처럼 스스로 위장한 경우입니다.

따라서 위험도는 낮지만 PC에서 msiexec.exe 프로세스가 위협이 되는 파일로 위장했는지는 확인해보는것이 좋겠습니다.

참고로 Security Task Manager는 PC World와 워싱턴 포스트의 탑 다운로드 픽스 (Top Download Picks)로 선정되었다고 하네요...?

항상 깨끗한 PC상태는 컴사용자의 스트레스를 줄이고 쾌적하고 빠른 업무를 할 수있게 하지요.
깨끗한 PC를 유지하기 위해서는 멀웨어 스캔을 자주 실행하는것이 좋겠습니다.

또 cleanmgr와 sfc /scannow를 사용해서 하드 드라이브를 정리하고 손상되거나 대미지를 입은 파일을 복구 하는 것이 도움 될 것입니다.

또 msconfig를 통해 불필요한 요소들이 자동으로 시작되고있는지 확인합니다.
윈도우 자동 업데이트는 항상 활성화 합니다.

마지막으로 가장 좋은 방법은 정기적으로 백업을 하고 중요한 복구시점을 설정하는 것입니다.

그렇게 해 둔다면 실제로 문제가 발생 됬을 때 마지막으로 했던 작업이나 문제가 일어나기 직 전에 설치했던 것을 떠올리고 resmon 명령으로 문제를 일으키는 프로세스를 확인합니다.

만약 심각한 문제라면 설치를 복구하는 편이 좋겠습니다.
윈도우 8이나 그 후 버전 사용자는 DISM.exe /Online /Cleanup-image /Restorehealth 명령을 사용하면 좋겠습니다.데이터 손실 없이 운영체제를 복구할 수 있도록 도움을 받게됩니다.

이 방면 해외 프로그램으로는 Security Task Manager가 있군요.

이 프로그램은 키보드,브라우저를 감시하거나 자동시작 프로그램과 실행중인 모든 윈도우작업들을 보여주는 기능이 있군요.
필자가 자주 쓰는 Malwarebytes Anti-Malware 무료버전도 잠복하고있는 스파이웨어나 애드웨어, 트로이잔, 키로거 그리고 멀웨어와 트래커를 찾아내는데 탁월한 성능을 보여 줍니다.

윈도우 10에서 cleanmgr 명령을 실행하는 방법.

윈도우 키 + Q.
cmd를 입력,
관리자 권한으로 실행 Ctrl + Shift + Enter 조합키.

cleanmgr 명령을 입력하고 Enter.

윈도우 10에서 sfc/ scannow 명령을 실행하기 .

윈도우 키 + Q.
cmd를 입력,
관리자 권한으로 실행 Ctrl + Shift + Enter 조합키.
sfc/scannow 명령을 입력하고 Enter.

윈도우 10에서 DISM.exe /Online /Cleanup-image /Restorehealth 명령을 실행하기.

윈도우 키 + Q.
cmd를 입력,
관리자 권한으로 Ctrl + Shift + Enter 조합키.
DISM.exe /Online /Cleanup-image /Restorehealth 명령 입력하고 Enter.

연관글 목록