[yessign5 제거] 라는 프로그램의 정체와 삭제하는 방법에 대해서 알아보겠습니다.
프로그램의 이름만으로는 이게 어떠한 프로그램인지, 왜 이러한 프로그램이 설치되어 있는지 확인하기가 어렵습니다.
이 프로그램은 악성코드나 바이러스는 아니므로 걱정은 안하셔도 되고요. 인터넷 뱅킹이나 관공서같은 사이트를 이용할 때 설치되는 금융결제원 전자인증센터 보안 프로그램입니다.
프로그램 설치 및 제거하는 방법 스크린샷 첨부합니다.
테스트한 설치파일 상세정보
파일이름 : yessign5Install.exe
파일해시 MD5 : bb8c1aa4103d06b90c6e96eeaa0aec7c
파일해시 SHA1 : 89a2059e3656f7541bdd82109ab3c5555011fe26
파일해시 SHA256 : 9739a89568b655ef8c03eea0a376e01eda08d7a997da3e2b97771d34d5696b97
디지털 서명 : 아니요
파일 사이즈 : 638.6KB (653,920 Bytes)
설치파일은 인터넷 뱅킹 사이트 같은 곳에서 쉽게 구할 수 있습니다.
다음 클릭.
설치 시작 클릭.
yessign5 ActiveX Control 설치를 완료했습니다. 확인 클릭.
yessign5 프로그램 제거하기
시작 메뉴 - 우클릭 - 앱 및 기능을 클릭하세요.
[yessign5 제거]를 찾아서 제거 클릭.
프로그램을 삭제할건지 물어보는데 예 클릭.
프로그램이 삭제되었습니다. 확인 클릭.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
드라이버 서비스
C:\Windows\system32\kcrtx64.sys - kcrtx64
C:\Windows\system32\JRSKD24.SYS - JRSKD24
프로그램 추가/제거 (표시이름, 레지스트리 키 이름)
yessign5 제거 - yessign5 ActiveX Control 설치
파일 생성 목록
C:\Windows\IFinst27.exe
C:\Windows\SysWOW64\npkcrypt.dll
C:\Windows\SysWOW64\npkpdb.dll
C:\Windows\SysWOW64\y5base.dll
C:\Windows\SysWOW64\y5cert.dll
C:\Windows\SysWOW64\y5clist.dll
C:\Windows\SysWOW64\y5cmp.dll
C:\Windows\SysWOW64\y5csel.dll
C:\Windows\SysWOW64\y5cview.dll
C:\Windows\SysWOW64\y5sntp.dll
C:\Windows\SysWOW64\y5wrapper.dll
프로그램 제거 명령어
C:\Windows\IFinst27.exe -UC:\Windows\Downloaded Program Files\IFU5DB2.inf