MarkAny Inc. e-PageSafer v2.5 프로그램의 정체와 삭제하는 방법, 부팅시 자동으로 실행되는 프로세스를 중지시키는 방법에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 인터넷 뱅킹이나 관공서 같은 사이트를 이용할 때 설치되는 e-PageSAFER 보안 프로그램입니다.
e-PageSAFER 클라이언트 모듈은 온라인 증명서 발급 및 증명서의 위/변조 여부 확인, 복사방지 코드를 이용하여 원본 증명서인지 복사된 증명서인지를 확인합니다.
프로그램 제작사는 마크애니라는 곳이고요. 저작권 보호 및 전자문서 위변조 방지 솔루션을 만드는 곳으로 유명합니다.
이 프로그램을 삭제해도 컴퓨터를 사용하는데는 아무런 상관이 없긴 하지만 인터넷 뱅킹이나 관공서 사이트를 자주 이용하는 경우는 굳이 지울 필요는 없습니다.
테스트한 설치파일 상세정보 (우리은행에서 배포)
파일이름 : Setup_WooriBank.exe
파일해시 MD5 : 89396e45951bbb2251f4711c47fd1d33
파일해시 SHA1 : e83fb064cae7c0bd5c3305d69194b03391546eaf
파일해시 SHA256 : f705da2772697268f47c3d3e2d9d0b8cfa612ffea4e6d11beeb5c4b5ff978b54
디지털 서명 : MarkAny Inc.
디지털 서명자 : VeriSign Class 3 Code Signing 2010 CA
파일 사이즈 : 1.6MB (1,707,712 Bytes)
프로그램 설치하기
설치 파일을 실행하면 아무런 확인 메세지도 나오지 않고 자동 설치됩니다.
프로그램이 설치된 이후의 생성되는 파일 목록
파일 목록 상세정보는 본문 하단 참고.
프로그램 설치후 작업관리자 실행화면
시스템 부팅시마다 아래의 프로세스가 자동으로 실행됩니다.
ImageSAFERStart_X64.exe
ImageSAFERStart_X86.exe
ImageSAFERSvc.exe
자동 실행되는 프로세스를 중지시키기
* 참고로 이 작업을 하게되면 위에서 얘기한 전자문서 관련 기능을 사용할 수 없으므로 관련 사이트 이용시 오류 메세지가 나올 수도 있으니 참고만 하세요.
작업관리자 - 서비스 탭으로 이동해서 서비스 열기 클릭. 검색에서 서비스 를 입력해도 됩니다.
컴퓨터에 설치된 서비스 프로그램 목록이 많이 보이는데 Image Protect Service 를 찾아서 더블 클릭.
서비스 속성화면이 나옵니다.
1. 중지 클릭.
2. 시작 유형을 사용 안함으로 변경
3. 확인 클릭.
서비스 관리도구 화면은 닫으면 됩니다. 이렇게 하면 위 프로세스는 더이상 자동으로 실행이 되지 않습니다.
프로그램 제거하는 방법
MarkAny Inc. e-PageSafer v2.5 프로그램을 앱 및 기능에서 제거를 하면 에러 메세지가 나옵니다.
C:\Windows\system32\uninst_WooriBank.exe 파일을 찾을 수 없다고 하네요.
실제 파일은 SysWOW64 폴더에 있는데 경로 지정이 잘못된거 같네요.
윈도우 탐색기 - 제어판 - 프로그램 제거로 들어가서 삭제해야 오류 메세지가 나오지 않습니다.
MarkAny Inc. e-PageSafer v2.5 제거 클릭.
열려있는 웹브라우저를 모두 닫고 예를 클릭.
프로그램이 제거되었습니다. 확인 클릭.
* MarkAny Inc. e-PageSafer v2.5 SmartUpdate 라는 프로그램은 같이 제거됩니다.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
실행중인 프로세스
C:\Windows\System32\ImageSAFERStart_X86.exe
C:\Windows\ImageSAFERSvc.exe
C:\Windows\System32\ImageSAFERStart_X64.exe
윈도우 서비스
C:\Windows\ImageSAFERSvc.exe - Image Protection - Image Protect Service (ImageSAFER 4.0 Service)
드라이버 서비스
C:\Windows\system32\ImageSAFERDrv64.sys - ISMgr - Image SAFER Process Managerment NT.
프로그램 추가/제거
MarkAny Inc. e-PageSafer v2.5 - MarkAny Inc. - MarkAny Inc. e-PageSafer v2.5
MarkAny Inc. e-PageSafer v2.5 SmartUpdate - MarkAny Inc. - MarkAny Inc. e-PageSafer v2.5 SmartUpdate
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Users\사용자이름\AppData\Local\MarkAny\npMAOnFPS_WOORIBANK.dll
C:\Windows\ImageSAFERSvc.exe
C:\Windows\System32\drivers\VSHOOK.sys
C:\Windows\System32\ImageSAFERDrv64.sys
C:\Windows\System32\ImageSAFERDrv64xp.sys
C:\Windows\System32\ImageSAFERFilter.dll
C:\Windows\System32\ImageSAFERMessage.exe
C:\Windows\System32\ImageSAFERMgr.dll
C:\Windows\System32\ImageSAFERProcMon.dll
C:\Windows\System32\ImageSAFERRecovery.exe
C:\Windows\System32\ImageSAFERStart_X64.exe
C:\Windows\System32\ImageSAFERStart_X86.exe
C:\Windows\System32\IMGSFMgr.dll
C:\Windows\SysWOW64\ImageSAFERFilter.dll
C:\Windows\SysWOW64\ImageSAFERMessage.exe
C:\Windows\SysWOW64\ImageSAFERMgr.dll
C:\Windows\SysWOW64\ImageSAFERProcMon.dll
C:\Windows\SysWOW64\ImageSAFERRecovery.exe
C:\Windows\SysWOW64\IMGSFMgr.dll
C:\Windows\SysWOW64\MaApi_RD.dll
C:\Windows\SysWOW64\MaAPIVistaRD.dll
C:\Windows\SysWOW64\MaApiZip.dll
C:\Windows\SysWOW64\MACS.dll
C:\Windows\SysWOW64\MAOnFPS_SmartUD.dll
C:\Windows\SysWOW64\MAOnFPS_SmartUDV.dll
C:\Windows\SysWOW64\MAOnFPS_WooriBank.dll
C:\Windows\SysWOW64\uninst_SmartUD.exe
C:\Windows\SysWOW64\uninst_WooriBank.exe
부팅시 자동으로 실행되는 서비스를 사용안함으로 설정하는 명령어 (명령프롬프트 관리자 권한으로 실행)
sc config "Image Protection" start= disabled
서비스 삭제하기 (명령프롬프트 관리자 권한으로 실행)
sc delete "Image Protection"