에브리존에서 제공하는 안티 랜섬웨어 프로그램, 화이트디펜더(WhiteDefender) 다운로드 및 설치, 프로그램 제거방법, 프로그램 설치후 생성되는 파일, 부팅시 자동으로 실행되는 프로세스 정보에 대해서 자세히 알아보겠습니다.
이 프로그램은 30일간만 사용할 수 있는 체험판 버전입니다. (사용기간이 지나면 사용자 등록 필요)
공식 홈페이지 다운로드 링크입니다. Download 버튼 클릭.
https://www.whitedefender.com/download.jsp
테스트한 설치파일 상세정보
파일이름 : WhiteDefenderSetup.exe
설명 : WhiteDefender 설치
파일버전 : 1. 0. 2. 4
제작사 : Everyzone Inc.
제품이름 : WhiteDefender
코멘트 : WhiteDefender 설치 프로그램
저작권 : Copyright (C) Everyzone Inc. All Rights Reserved.
파일해시 MD5 : 0b84875d76ea4936af52ed0622af3277
파일해시 SHA1 : 8c340f6892bf4c6f0780e85ef71bde8ad2136ed1
파일해시 SHA256 : 919ee4db1a257ac300605b1e18f76e7828ab6c929903a69b25976561d6ec5d9c
디지털 서명 : Everyzone Inc.
디지털 서명자 : GlobalSign Extended Validation CodeSigning CA - SHA256 - G3
파일 사이즈 : 11.8MB (12,338,616 Bytes)
다운로드 받은 파일을 실행하면 프로그램 설치 마법사가 실행됩니다. 다음 클릭.
개인 사용자에게는 무료라고 나오는데 완전 무료(?)는 아니고 30일 체험판 입니다.
회원가입후에 재연장은 가능한데 이게 무한정으로 연장이 계속 되는지는 테스트 안해봤습니다.
동의함 클릭.
프로그램 설치가 완료되면 업데이트가 진행됩니다.
다음 클릭.
시작 클릭.
프로그램 설치후 시스템 트레이의 아이콘입니다. 우클릭 메뉴 화면.
프로그램 실행화면입니다.
테스트하기 위한거라 자세한 사용법은 생략하고 스크린샷 몇개 첨부합니다.
기본 설정.
고급 설정.
예외 설정.
차단 설정.
프로그램 설치후 실행되는 프로세스
WhiteDMain.exe , WhiteDSvc.exe
WhiteDefender 프로그램을 제거하는 방법입니다.
시작 - 우클릭 - 앱 및 기능 클릭.
WhiteDefender 제거 클릭.
다음 클릭.
프로그램 제거가 완료되었습니다. 재부팅을 권장하는데 확인 클릭.
프로그램이 성공적으로 제거되었습니다. 마침을 클릭하세요.
이 프로그램을 설치하면 생성되는 폴더 및 파일 트리입니다.
랜섬웨어 함정용 문서 파일이 다수 보이네요.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과입니다.
실행중인 프로세스
C:\Program Files\WhiteDefender\WhiteDMain.exe
C:\Program Files\WhiteDefender\WhiteDSvc.exe
시작프로그램
C:\Program Files\WhiteDefender\WhiteDMain.exe /tray - WhiteDefender_RUN
윈도우 서비스
C:\Program Files\WhiteDefender\WhiteDSvc.exe - WhiteDefenderServices
드라이버 서비스
C:\Windows\system32\drivers\WhiteDft.sys - WhiteDft - WhiteDefender AntiRansomware Protection Driver
작업 스케쥴러
C:\Program Files\WhiteDefender\WhiteDMain.exe $(Arg0) - WhiteDefender(TurboAntiRansomware)SkipUAC
C:\Program Files\WhiteDefender\WhiteDMain.exe /tray - WhiteDefenderTray(TurboAntiRansomware)SkipUAC
C:\Program Files\WhiteDefender\WhiteDUpdate.exe /hide - WhiteDefenderUpdate(TurboAntiRansomware)SkipUAC
프로그램 추가/제거
WhiteDefender - Everyzone Inc. - WhiteDefender
방화벽 규칙
WhiteDefender - {56371C53-D854-45F3-A594-7ECF7D974A0E}
WhiteDefender 업데이트 - {5EF82EFD-64A0-4EE9-84B8-242269A75823}
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Program Files\WhiteDefender\WhiteDDtVw.exe
C:\Program Files\WhiteDefender\WhiteDExVw.exe
C:\Program Files\WhiteDefender\WhiteDLogVw.exe
C:\Program Files\WhiteDefender\WhiteDMain.exe
C:\Program Files\WhiteDefender\WhiteDRemove.exe
C:\Program Files\WhiteDefender\WhiteDSvc.exe
C:\Program Files\WhiteDefender\WhiteDUpdate.exe
C:\Windows\System32\drivers\WhiteDft.sys
바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\White Defender\White Defender 제거.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\White Defender\White Defender.lnk
C:\Users\Public\Desktop\White Defender.lnk
유튜브 테스트 영상입니다. 구독 및 좋아요 눌러주세요.