MarkAny e-PageSafer NoAX (Report) 프로그램의 정체?
컴퓨터에 설치되어 있는 프로그램들을 정리하다보면 가끔가다 정체를 알 수 없는 프로그램을 종종 보곤합니다.
MarkAny e-PageSafer? 프로그램의 이름만으로는 어떠한 프로그램인지 확인이 어려운데요. 이 프로그램의 정체에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 인터넷 뱅킹이나 관공서 같은 사이트를 이용할 때 설치되는 보안 프로그램으로 인터넷 증명서 및 전자문서 발급시 위조 및 변조를 방지하기 위한 보안 솔루션입니다.
프로그램 제작사는 마크애니(MarkAny)라는 곳이고요. 전자 문서 보안 및 저작권 보호 솔루션(DRM)을 개발하는 기업입니다.
테스트한 설치파일 상세정보
파일이름 : Setup_ePageSaferRT.exe
파일버전 : 2.5.1.91
제작사 : MarkAny Inc.
제품이름 : ePageSaferRT
저작권 : MarkAny Inc.
파일해시 MD5 : ca44dbdb6dddf5cba181cd71750aa90d
파일해시 SHA1 : 47c83d2f483f9d1c93e3d1660bb2858bbe751995
파일해시 SHA256 : 38cf49c81c2d5836f83450c91530af5e0e1d74d0f271d75eca95ecd71319bec9
디지털 서명 : MarkAny Inc.
디지털 서명자 : DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
파일 사이즈 : 20.1MB (21,077,592 Bytes)
프로그램 설치해보기
프로그램 설치파일은 인터넷에서 쉽게 구할 수 있습니다. 설치파일을 실행하면 아무런 메세지도 나오지 않고 자동으로 설치됩니다.
프로그램 설치후의 작업관리자 실행화면입니다.
네개의 프로세스가 실행중이네요.
IMGSF50Start_x64.exe , IMGSF50Start_x86.exe , IMGSF50Svc.exe , MaEPSBroker.exe
메모리 사용량은 얼마 되지 않지만 네개씩이나 실행되고 있으니 조금 거슬리네요.
자동 실행 중지시키기
MaEPSBroker.exe 프로세스의 자동실행을 중지하려면 시작 프로그램에서 MaEPSBroker 를 사용안함으로 변경하세요.
* 이 프로그램의 자동실행을 중지시키면 인터넷 뱅킹 사이트 이용시 에러가 나올 수도 있으므로 참고만 하세요.
서비스 프로세스도 중지시켜야 합니다.
서비스 탭에서 서비스 열기 클릭.
Image SAFER 5.0 Service 를 찾아서 더블클릭.
서비스 시작유형을 사용안함으로 변경하고, 확인, 재부팅하면 위에 있는 프로세스는 더이상 자동으로 실행이 되지 않습니다.
프로그램 제거하기
시작 - 마우스 우클릭 - 앱 및 기능을 실행하세요.
이 프로그램을 설치하면 두개의 프로그램이 추가됩니다. 하나씩 지우세요.
MarkAny Inc. e-PageSafer V2.5 NoAX ( Report )_2.5.1.91
MarkAny EPSBroker
웹브라우저를 모두 종료해야 됩니다. 예 클릭.
MarkAny EPSBroker 프로그램을 제거할때는 아무런 확인 메세지도 나오지 않습니다.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
시작프로그램
C:\Program Files (x86)\MarkAny\EPSBroker\MaEPSBroker.exe - MaEPSBroker
윈도우 서비스
C:\Windows\IMGSF50Svc.exe - IMGSF50_Svc - Image SAFER 5.0 Service
서비스 설명 : MarkAny Image SAFER 5.0 Session Management Service
드라이버 서비스
C:\Windows\system32\ImageSAFERDrv64.sys - ISMgr - Image SAFER Process Managerment NT.
C:\Windows\system32\drivers\cbfltfs4.sys - cbfltfs4
프로그램 추가/제거 레지스트리 (표시이름, 게시자, 레지스트리 키 이름)
MarkAny EPSBroker - MarkAny Inc. - MarkAny EPSBroker
MarkAny Inc. e-PageSafer V2.5 NoAX ( Report )_2.5.1.91 - MarkAny Inc. - ePageSaferRT
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Program Files (x86)\MarkAny\EPSBroker\cert\freebl3.dll
C:\Program Files (x86)\MarkAny\EPSBroker\cert\nss3.dll
C:\Program Files (x86)\MarkAny\EPSBroker\cert\nssckbi.dll
C:\Program Files (x86)\MarkAny\EPSBroker\cert\nssdbm3.dll
C:\Program Files (x86)\MarkAny\EPSBroker\cert\nssutil3.dll
C:\Program Files (x86)\MarkAny\EPSBroker\cert\smime3.dll
C:\Program Files (x86)\MarkAny\EPSBroker\cert\softokn3.dll
C:\Program Files (x86)\MarkAny\EPSBroker\MaEPSBroker.exe
C:\Program Files (x86)\MarkAny\EPSBroker\Uninst_MaEPSBroker.exe
C:\Program Files (x86)\MarkAny\EPSBroker\util\MAUniqueInfo.dll
C:\Program Files (x86)\MarkAny\maepsrt\ePageSaferRT.exe
C:\Program Files (x86)\MarkAny\maepsrt\macrypto32.dll
C:\Program Files (x86)\MarkAny\maepsrt\MaNoaxViewer.dll
C:\Program Files (x86)\MarkAny\maepsrt\MaProtection.dll
C:\Program Files (x86)\MarkAny\maepsrt\uninst_ePageSaferRT.exe
C:\Program Files (x86)\MarkAny\maepsrt\WinICPLib.dll
C:\Windows\ImageSAFERSvc.exe
C:\Windows\IMGSF50Svc.exe
C:\Windows\System32\drivers\cbfltfs4.sys
C:\Windows\System32\ImageSAFERDrv64.sys
C:\Windows\System32\ImageSAFERMgr.dll
C:\Windows\System32\IMGSF50Filter_x64.dll
C:\Windows\System32\IMGSF50MGR_x64.dll
C:\Windows\System32\IMGSF50Start_x64.exe
C:\Windows\System32\IMGSFMgr.dll
C:\Windows\SysWOW64\CnGPD.dll
C:\Windows\SysWOW64\cnpdsdk.dll
C:\Windows\SysWOW64\cnpdsdk32.dll
C:\Windows\SysWOW64\drivers\cbfltfs4.sys
C:\Windows\SysWOW64\FXK_MMD2.dll
C:\Windows\SysWOW64\GetCnModelName64.dll
C:\Windows\SysWOW64\ImageSAFERFilter.dll
C:\Windows\SysWOW64\ImageSAFERMessage.exe
C:\Windows\SysWOW64\ImageSAFERMgr.dll
C:\Windows\SysWOW64\ImageSAFERProcMon.dll
C:\Windows\SysWOW64\ImageSAFERRecovery.exe
C:\Windows\SysWOW64\IMGSF50Filter.dll
C:\Windows\SysWOW64\IMGSF50MGR.dll
C:\Windows\SysWOW64\IMGSF50Start_x86.exe
C:\Windows\SysWOW64\IMGSFMgr.dll
C:\Windows\SysWOW64\MaCallbackFlt.dll
C:\Windows\SysWOW64\MAePageSAFERRtShop.dll
C:\Windows\SysWOW64\MAePageSAFERRtShopV.dll
C:\Windows\SysWOW64\MAePageSAFERUbi.dll
C:\Windows\SysWOW64\MaGetUPDinfo.dll
C:\Windows\SysWOW64\MAOnFPS_CoCreate.dll
C:\Windows\SysWOW64\MaProtection.dll
C:\Windows\SysWOW64\MaPrtCheck_Court_NX.dll
C:\Windows\SysWOW64\SUPD_Provider.dll
프로그램이 제대로 삭제되지 않는 경우 서비스 수동으로 삭제하기
명령프롬프트를 관리자 권한으로 실행하고 복사/붙여넣기하세요.
sc delete "IMGSF50_Svc"