WmiPrvSE.exe 파일의 정체와 바이러스 여부

윈도우를 사용하다보면 알아야 하는 프로세스가 정말 많습니다. 특히 메모리를 잡아먹는 프로그램들을 정리하다보면 이 파일이 필수 파일인지, 삭제해도 되는지 고민될 때가 있죠. 오늘은 WmiPrvSE.exe 파일이 어떤 파일인지 그리고 이와 유사한 바이러스에 대해서도 알아보도록 하겠습니다.

▼ 우선 WmiPrvSE.exe는 마이크로소프트의 공급자 호스트 서비습니다. WMI라고도 하며, C드라이브의 윈도우 폴더 중 System32 > WBEM 폴더에 있습니다. 따라서 이 파일은 윈도우 OS의 시스템 파일이므로 절대로 제거해서는 안됩니다.

<출처 : file.net>

▼ 그런데 이렇게 삭제하면 안되는 파일이라는 점을 악용하여 동일한 이름으로 바이러스를 만드는 해커들이 있습니다. 만약 프로그램 제거 목록에서 WmiPrvSE.exe 파일이 있다면 파일의 위치를 확인해봐야 합니다.

파일의 위치가 C:\Windows\System32\WBEM가 아니라면 이는 바이러스일 확률이 크므로 반드시 삭제하시길 바랍니다. 단, 이런 작업을 할 때는 시스템이 망가질 우려가 있으니 미리 중요한 정보는 백업을 하고 작업을 하는 걸 권장합니다.

** 336x280 **