InstallSafer64 프로그램의 정체는 뭐지?
프로그램의 이름만으로는 이게 어떤 프로그램인지 확인이 어려운데요. 이 프로그램의 정체에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 악성코드나 바이러스는 아니고요. 대한민국 법원(인터넷 등기소) 사이트를 이용할 때 설치되는 보안 프로그램입니다.
이 프로그램을 설치할 때 MarkAny Inc. e-PageSafer V2.5 NoAX 라는 프로그램도 같이 설치가 됩니다.
전자 문서 유출 방지 및 캡쳐 방지를 위해 사용되는 보안 프로그램입니다.
이 프로그램을 제거해도 컴퓨터를 사용하는데는 아무런 상관이 없는데 인터넷 등기소 사이트를 이용하는 경우에는 꼭 필요한 프로그램이라서 굳이 지울 필요는 없습니다.
인터넷 등기소 사이트를 자주 이용하면 지우지 말고 그냥 놔두시고, 그렇지 않은 경우는 그냥 지우세요.
테스트한 설치파일 상세정보입니다.
파일이름 : InstallSafer64.exe
파일버전 : 20.22.10.06
제작사 : 인터넷등기소
제품이름 : InstallSafer64
저작권 : 인터넷등기소
파일해시 MD5 : f5d3a862dd4eeb8abfd5ccf39be69b70
파일해시 SHA1 : 6393eed775da817bfc6af8aa935caed89cbd3847
파일해시 SHA256 : 05e8f904ef100238535c2d30ecaf34bc43c6125c6fdfa980cc0934f44cecb5d5
디지털 서명 : Ministry of Court Administration
디지털 서명자 : Sectigo Public Code Signing CA R36
파일 사이즈 : 22.6MB (23,658,104 Bytes)
프로그램 설치하기
방화벽 액세스 허용 알림 메세지가 나오면 허용 클릭.
프로그램 설치가 완료되고 시스템을 재부팅할건지 물어봅니다.
예를 클릭하세요.
프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.
작업관리자 실행화면입니다.
macourtsafersvc.exe , macourtsafer.exe 프로세스는 부팅시마다 자동으로 실행됩니다.
자동 실행되는 서비스 중지시키는 방법입니다.
작업관리자 - 서비스 탭으로 이동해서 서비스 열기 클릭.
MaCourtSAFER Service 를 찾아서 더블클릭.
서비스 속성화면이 나옵니다.
1. 중지
2. 시작 유형을 사용안함으로 변경
3. 확인
이렇게 설정을 변경하면 이 프로세스는 더이상 자동 실행이 되지 않습니다.
프로그램을 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행.
InstallSafer64 를 찾아서 제거클릭.
밑에 보이는 마크애니 프로그램은 같이 제거됩니다.
프로그램을 삭제할건지 물어보는데 예 클릭.
프로그램이 정상적으로 제거되었습니다. 확인 클릭.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
실행중인 프로세스
C:\Program Files (x86)\MarkAny\maepscourt\macourtsafersvc.exe
C:\Program Files (x86)\MarkAny\maepscourt\macourtsafer.exe
윈도우 서비스
C:\Program Files (x86)\markany\maepscourt\macourtsafersvc.exe - MACOURTSAFER_Svc - MaCourtSAFER Service
MarkAny MaCourtSAFER Service www.iros.go.kr
드라이버 서비스
C:\Windows\system32\drivers\cbfltfs4.sys - cbfltfs4
프로그램 추가/제거
InstallSafer64 - - C:\Windows\uninst_InstallSafer64.exe - - InstallSafer64
MarkAny Inc. e-PageSafer V2.5 NoAX ( Court )_20.22.09.01 - MarkAny Inc. - macourtsafer
방화벽 규칙
( epagesafer by markany ) - TCP Query User{C5B783F2-C2DC-4634-B351-FC425AE96088}
( epagesafer by markany ) - UDP Query User{6399D479-EF8B-4DAC-AF92-D5340A388B68}
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Program Files (x86)\MarkAny\maepscourt\DPRTRegisterXCtrl.exe
C:\Program Files (x86)\MarkAny\maepscourt\ePageSaferNoaxCourt.dll
C:\Program Files (x86)\MarkAny\maepscourt\FPRTFixDateXCtrl.exe
C:\Program Files (x86)\MarkAny\maepscourt\IPRTCrsIgmPrintXCtrl.exe
C:\Program Files (x86)\MarkAny\maepscourt\IsuNoPrinterlist.exe
C:\Program Files (x86)\MarkAny\maepscourt\MaCourtCertMgr.exe
C:\Program Files (x86)\MarkAny\maepscourt\macourtsafer.exe
C:\Program Files (x86)\MarkAny\maepscourt\macourtsafersvc.exe
C:\Program Files (x86)\MarkAny\maepscourt\msxml3.dll
C:\Program Files (x86)\MarkAny\maepscourt\msxml3a.dll
C:\Program Files (x86)\MarkAny\maepscourt\msxml3r.dll
C:\Program Files (x86)\MarkAny\maepscourt\nos_launcher.exe
C:\Program Files (x86)\MarkAny\maepscourt\nosapp.dll
C:\Program Files (x86)\MarkAny\maepscourt\RPRTRegisterXCtrl.exe
C:\Program Files (x86)\MarkAny\maepscourt\TrustedSiteCtrl_S.exe
C:\Program Files (x86)\MarkAny\maepscourt\uninst_DPRTSetup.exe
C:\Program Files (x86)\MarkAny\maepscourt\uninst_FPRTSetup.exe
C:\Program Files (x86)\MarkAny\maepscourt\uninst_IPRTSetup.exe
C:\Program Files (x86)\MarkAny\maepscourt\uninst_macourtsafer.exe
C:\Program Files (x86)\MarkAny\maepscourt\uninst_RPRTSetup.exe
C:\Users\사용자이름\AppData\Local\Temp\nsf3D34.tmp\nsProcess.dll
C:\Users\사용자이름\AppData\Local\Temp\Setup_macourtsafer.exe
C:\Windows\System32\drivers\cbfltfs4.sys
C:\Windows\System32\FXK_MMD2.dll
C:\Windows\System32\MaProtection.dll
C:\Windows\System32\SUPD_Provider.dll
C:\Windows\SysWOW64\CnGPD.dll
C:\Windows\SysWOW64\cnpdsdk.dll
C:\Windows\SysWOW64\cnpdsdk32.dll
C:\Windows\SysWOW64\drivers\cbfltfs4.sys
C:\Windows\SysWOW64\FXK_MMD2.dll
C:\Windows\SysWOW64\GetCnModelName64.dll
C:\Windows\SysWOW64\MaCallbackFlt.dll
C:\Windows\SysWOW64\MaCBFltInstall.exe
C:\Windows\SysWOW64\MaCourtPrintInfo.dll
C:\Windows\SysWOW64\MAePageSAFER.dll
C:\Windows\SysWOW64\MAePageSAFERRtShop.dll
C:\Windows\SysWOW64\MAePageSAFERRtShopV.dll
C:\Windows\SysWOW64\MAePageSAFERUbi.dll
C:\Windows\SysWOW64\MaGetUPDinfo.dll
C:\Windows\SysWOW64\MAOnFPS_CoCreate.dll
C:\Windows\SysWOW64\MaProtection.dll
C:\Windows\SysWOW64\SUPD_Provider.dll
C:\Windows\uninst_InstallSafer64.exe
서비스를 사용안함으로 설정하기 (명령프롬프트 관리자 권한으로 실행)
sc config "MACOURTSAFER_Svc" start= disabled
서비스 삭제하기 (명령프롬프트 관리자 권한으로 실행)
sc delete "MACOURTSAFER_Svc"
프로그램 자동 실행중지 및 삭제 테스트 영상입니다. 본문에 있는 내용인데 추가로 올립니다.
유튜브 채널을 만들었습니다. 구독 및 좋아요 눌러주세요.
https://www.youtube.com/channel/UCtUrGOwu_oeWuZm6wcIu_Pg