꽤 예전 일이지만 가테 업데이트 하면서 msi 앱플레이어가 먹통이 된 일이 있었음.

그거 때문에 msi 앱플레이어로 가테하던 사람들은 강제로 블루스택 롤리팝 베타나 LD플레이어로 이주할 수밖에 없었음.

어떤 연유에서든지 이 저주받은 짱개산 LD플레이어를 쓸 수밖에 없는 나 같은 사람들은

보안을 위해 다음과 같은 작업을 수행하길 바람.

1. ADB 무력화

만약 LD플레이어 최신 버전을 쓰고 있으면 이 부분은 건너 뛰어도 좋다.

항의하는 새끼들이 많아서 그런지 최신 버전에 ADB 비활성화 옵션을 넣어 놨음.

최신 버전 말고 3.99나 3.101 이런 구버전 쓰는 사람들은 제일 먼저 ADB 무력화부터 해야 함.

ADB가 뭐냐? 쉽게 말해 개구멍이다. 악의 없이 쓰면 지름길도 되고 요긴하게 쓸 수 있다.

물론 위에 공식 홈페이지 패치 노트에서도 악의적인 채굴 프로그램 어쩌고 적어 놨듯 범죄자가 꼼수 부리는 데도 정말 좋은 도구다.

LD플레이어 설치 경로에 들어가면 다음과 같은 파일들이 있다.

나는 이미 삭제해 놔서 저 파일들 크기가 0KB로 되어 있는 걸 볼 수 있는데

너희들은 아마 제대로 크기를 차지하는 파일이 있을 거임.

adb.exe 같은 경우 LD플레이어를 한 번 켜면 프로세스 내에서 계속 상주하기 때문에 삭제하려면 삭제가 안 될 수도 있다.

그럴 때는 Ctrl + Alt + Del 눌러서 작업 관리자 부른 다음 adb.exe 프로세스를 종료한 뒤 삭제하면 된다.

삭제한 후에는 해당 폴더에 우클릭 - 새로 만들기로 텍스트 파일 문서 만든 다음

해당 텍스트 파일 이름과 확장자를 새 텍스트 문서.txt에서 adb.exe로 바꿔서 더미를 만들어 놓자.

혹시 난 파일 확장자가 안 보인다는 개씹컴맹이 있을 수도 있으니 알려 주는데

폴더 위에 보기 - 옵션에 들어가면 이 화면이 나온다.

여기서 보기 탭에 알려진 파일 형식의 파일 확장명 숨기기를 체크 해제하면 된다.

더미 adb.exe를 만들어 놨으면 이 파일을 LD플레이어가 맘대로 바꿀 수 없게 보안 설정을 해 놓자.

더미 adb.exe에 우클릭 후 속성 - 보안 탭에 들어가서 사용 권한 편집을 누른 후 모든 권한 거부에 체크하면 된다.

2. fyservice.exe 무력화

fyservice.exe는 짱개산 앱플레이어에 하나씩 들어있는 뭐하는지 모르는 백도어 프로세스다.

원/GOD에서도 게임 실행하면 이게 뭐하는지 모르겠는 프로세스 하나가 상주해서 논란이 됐었다.

원/GOD이 왜 그런 미친 짓을 했을까? 중국에선 원래 그렇게 하기 때문이다.

모든 짱개산 앱플레이어에는 이미 그런 게 하나씩 있다. LD는 에프와이서비스 뮤뮤는 네무서비스 게임루프는 큐엠에뮬레이터서비스….

이것들은 어떤 면에서 ADB보다 더욱 악랄하다. 왜냐.

아까도 말했듯 ADB는 안드로이드라면 그냥 자연스럽게 뚫려 있는 개구멍이다. 단지 범죄자들이 악용해서 문제가 될 뿐이다.

그런데 이 백도어 프로세스들은 짱개새끼들이 일부러 직접 만든 것이다.

뭐에 쓰는지도 모른다. 삭제해도 안드로이드 에뮬레이팅에 아무 영향도 주지 않는다.

IDA나 치트엔진 같은 디버거 툴로 열어 보면 시스템에 수없이 많은 요청을 보낸다는 걸 알 수 있다.

삭제하는 게 답이다.

fyservice.exe 위치는 내가 올린 스샷처럼 LD플레이어 설치 경로에 있을 수도 있고,

AppData/Local/Temp에 있을 수도 있다. LD플레이어 버전마다 다른 것 같다.

설치 경로가 아니라 Temp 폴더에 어떻게 들어가는지 모르는 컴맹들을 위해 알려준다.

윈도우키 + R을 누르면 실행 창이 나오는데

거기에 %appdata%라고 입력한 뒤 확인을 누르면 Roaming이라는 폴더가 나온다.

그 상태에서 Alt + ↑(화살표 위 방향키)를 누르면 상위 폴더로 나와지는데

Local이라는 폴더에 들어가서 Temp라는 폴더를 찾고 거기서 fy로 검색해서 나오는 수상한 파일이 있으면 지워라.

이건 adb.exe처럼 더미 같은 건 안 만들어도 된다.

2편 링크

https://gall.dcinside.com/mgallery/board/view/?id=guardiantales&no=986037