컴퓨터에 설치된 프로그램중 KAServiceCS 의 정체와 설치 및 삭제방법에 대해서 자세히 알아보겠습니다.
프로그램의 이름만 봐서는 이게 어떤 프로그램인지 확인이 어려운데요.
구글에서 KAServiceCS로 검색해보면 건강보험심사평가원 사이트라든가 병원관련 사이트가 나옵니다. 검색결과만 봐서는 악성 프로그램은 아니라는 것을 확인할 수 있습니다.
프로그램 제작사는 케이사인(KSign)이고, 이 업체는 보안 인증 솔루션을 개발하는 업체입니다. 병원관련 프로그램은 아닌거 같고 인트라넷이나 웹사이트의 로그인 관련 보안 인증 프로그램으로 추정됩니다.
테스트한 설치파일 상세정보
파일이름 : KAServiceCS_Setup.exe
설명 : KSignAccess Single Sign On Service CS Module
파일버전 : 1.0.4.7
제작사 : KSign, Inc.
제품이름 : KAServiceCS_Setup
코멘트 : This installation was built with Inno Setup.
저작권 : (c)KSign, All rights reserved.
파일해시 MD5 : 7a4fb17a6dfc71ba967982f7d1cafcba
파일해시 SHA1 : 501576cac36a676a6b411d042e0f6c9fb87160c6
파일해시 SHA256 : 4951f857da42a5386d59a0a3142d1f25fdbc35ef93e1ffcfc8c2ee0c38791d85
파일 사이즈 : 2.6MB (2,701,280 Bytes)
설치파일을 실행해보겠습니다. 설치 클릭.
서비스 설치 명령 프롬프트창이 뜨고 바로 없어집니다.
프로그램 설치가 완료되었습니다. 종료를 클릭하세요.
설치한 프로그램을 제거하려면 제어판 - 프로그램 제거 또는 변경으로 이동하세요.
시작메뉴 - 우클릭 - 앱 및 기능에서도 삭제가능
KAServiceCS 버전 1.0.4.7 더블클릭 (표시되는 버전은 다를 수 있습니다.)
프로그램을 삭제할건지 물어보는데 예 클릭.
프로그램이 성공적으로 제거되었다는 메세지가 나옵니다. 확인을 클릭하세요.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과입니다.
실행중인 프로세스
C:\Program Files\KSign\KSignCSAPI\KATrayService.exe
C:\Program Files\KSign\KSignCSAPI\KSignSSO_Tray.exe
부팅시 자동으로 실행되는 윈도우 서비스
C:\Program Files\KSign\KSignCSAPI\KATrayService.exe - KASSOServiceCS - KSignAccess Service
프로그램 추가/제거 레지스트리
KAServiceCS 버전 1.0.4.7 - KSign, Inc. - {2BDAFDD0-3EA7-4886-BD53-031B154CDB8B}_is1
파일 생성 목록 (실행파일만 모니터링)
C:\Program Files\KSign\KSignCSAPI\KATrayService.exe
C:\Program Files\KSign\KSignCSAPI\KSignSSO_Tray.exe
C:\Program Files\KSign\KSignCSAPI\unins000.exe
바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KAServiceCS.lnk
프로그램이 제대로 삭제가 안되는 경우 서비스를 수동으로 삭제할 수 있습니다.
서비스를 사용안함으로 설정하는 방법 (명령프롬프트 관리자 권한으로 실행)
sc config "KASSOServiceCS" start= disabled
서비스 삭제하기 (명령프롬프트 관리자 권한으로 실행)
sc delete "KASSOServiceCS"