프로그램의 이름만으로는 어떠한 프로그램인지 확인하기 어려운 UbiViewerWS (remove only) 프로그램의 정체와 제거방법, 프로그램 설치후 생성되는 파일, 부팅시 자동으로 실행되는 프로세스 중지방법에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 악성코드나 바이러스는 아니고요.
유비디시전(UbiDecision)에서 제공하는 웹 리포팅 프로그램으로, 인터넷 뱅킹 사이트나 관공서, 보험사 같은 사이트를 이용할 때 설치되는 보고서 출력용 프로그램입니다.
이 프로그램을 제거해도 컴퓨터를 사용하는데는 아무런 상관이 없지만 보고서 출력이 필요한 사이트(관공서나 금융사등)를 자주 이용하는 경우는 굳이 지울 필요는 없습니다. 프로그램을 매번 지우고 재설치하는 것도 일이거든요.
테스트한 설치파일 상세정보
파일이름 : Setup_UbiViewerWS_bcqreunicode.exe
설명 : UbiViewerWS Installer
파일버전 : 2, 502, 2207, 102
제품이름 : UbiViewerWS
저작권 : UbiDecision CO., LTD
파일해시 MD5 : 9e718804297eb5e4e28f3d6aa197e2c8
파일해시 SHA1 : 732580d403657501f67328f350d1b087b2db0209
파일해시 SHA256 : 9e912d6665227f0d3e8f3626417fb4620f0fad4138fa122b5903c1dad954ad6b
디지털 서명 : UbiDecision Co.,Ltd
디지털 서명자 : GoGetSSL RSA Codesigning CA
파일 사이즈 : 12.3MB (12,910,872 Bytes)
프로그램 설치하기
설치 클릭.
방화벽 액세스 허용 알림 메세지가 나오면 액세스 허용을 클릭하세요.
닫음 클릭.
프로그램 설치후 생성되는 폴더 트리입니다. (본문하단 로그 분석 내용 참고)
이 프로그램을 설치하면 UbiViewerWS.exe 프로세스가 부팅시마다 자동으로 실행됩니다.
자동 실행 프로세스 중지시키기
작업관리자를 실행하고 시작 프로그램 탭으로 이동하세요.
UbiViewerWS 를 선택하고 마우스 우클릭, 사용 안함을 클릭하면 됩니다.
프로그램 제거하기
시작 - 우클릭 - 앱 및 기능 클릭.
UbiViewerWS (remove only) 제거 클릭.
잠시 기다리면 프로그램이 자동으로 제거됩니다. 프로그램을 제거할 때는 아무런 확인 메세지도 나오지 않습니다.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
자동 시작 프로그램
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\UbiViewerWS.exe
프로그램 추가/제거 레지스트리
UbiViewerWS (remove only) - - UBIVIEWERWS
방화벽 규칙 레지스트리
ubiviewerws.exe - TCP Query User{11570509-D509-4D9D-9464-35E10E80F4F9}
ubiviewerws.exe - - UDP Query User{B12FD589-77E5-4578-9E5B-650E332A7C0D}
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\cert_ff\certutil.exe
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\cert_ff\freebl3.dll
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\cert_ff\nspr4.dll
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\cert_ff\nss3.dll
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\cert_ff\nssckbi.dll
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\cert_ff\nssdbm3.dll
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\cert_ff\nssutil3.dll
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\cert_ff\plc4.dll
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\cert_ff\plds4.dll
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\cert_ff\smime3.dll
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\cert_ff\softokn3.dll
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\cert_ff\sqlite3.dll
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\cert_ff\ssl3.dll
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\certadm.dll
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\certutil.exe
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\ubi_cert.exe
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\UbiViewer.exe
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\UbiViewerWS.exe
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\UbiViewerXBcqreUni.exe
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\Uninstall_UbiViewerWS.exe
C:\Users\사용자이름\AppData\Roaming\UbiDecision\UbiViewerWS\websockets.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\BCQREVista.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\CapMon.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\CopyProtection_Ubi.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\CopyProtectionCom.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\CPGen.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\CSTCore.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\EPSONDll.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\EzIssuerClient.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\gdiplus.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\MSVCP60.DLL
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\nsldap32v11.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\prnMon.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\SmartCertCodeClient.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\SmartCertCodeZero.dll
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\UbiViewerXBcqreUni.ocx
C:\Users\사용자이름\AppData\Roaming\UbiReport\UbiViewer\DRM\BcqreUnicode\VirtualizerSDK32.dll