thebellCert 프로그램이 뭐지?
thebellCert 프로그램 설치 및 삭제방법, 프로그램 설치후 생성되는 파일, 부팅시 자동으로 실행되는 프로세스 정보에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 악성코드나 바이러스는 아니고요.
더벨(thebell)이라는 머니투데이 및 매거진 뉴스 제공 사이트를 이용할 때 필요한 로그인 보안프로그램입니다.
이 프로그램을 지워도 될까?
더벨 사이트를 이용할 때는 필요할 수도 있으므로 해당 사이트를 이용하지 않는 경우라면 지워도 무방합니다.
설치파일은 더벨 홈페이지에서 다운로드 받으면 됩니다.
테스트한 설치파일 상세정보
파일이름 : thebellCertSetup.exe
설명 : thebellCert Setup
제작사 : thebell.co.kr
제품이름 : thebellCert
코멘트 : This installation was built with Inno Setup.
파일해시 MD5 : f16dc7ee7bcc77386258bd9c7af842b9
파일해시 SHA1 : 2ec4c809265ff08a419ea07788ba8ab02940cdd5
파일해시 SHA256 : 142ced9bbd3eec2386dfa86ce44ae61ac0244907f3231a3ba7ba2c731e445470
디지털 서명 : thebell Co., Ltd.
디지털 서명자 : DigiCert SHA2 Assured ID Code Signing CA
파일 사이즈 : 1.7MB (1,833,864 Bytes)
프로그램 설치하기
Install 클릭.
별다른 메세지 없이 바로 설치됩니다.
프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.
폴더안에 있는 배치파일은 서비스를 설치하거나 삭제하는 파일로 보입니다.
프로그램 설치후의 작업관리자 실행화면입니다.
thebellCert.exe 프로세스는 부팅시마다 자동으로 실행됩니다.
자동 실행되는 서비스를 중지시키는 방법입니다.
작업관리자 - 서비스 탭으로 이동해서 서비스 열기 클릭.
컴퓨터에 설치된 많은 서비스가 보이는데 thebellCertification 를 찾아서 더블클릭.
서비스 속성화면이 나옵니다.
1. 중지 클릭
2. 시작 유형을 사용안함으로 변경
3. 확인 클릭
이렇게 설정을 변경하면 이 프로세스는 더이상 자동 실행이 되지 않습니다. 서비스 창은 닫으세요.
프로그램을 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행.
thebellCert version 1.1 을 찾아서 제거클릭. 버전은 다를 수도 있습니다.
프로그램을 삭제할건지 물어보는데 예 클릭.
프로그램이 정상적으로 제거되었습니다. 확인 클릭.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
실행중인 프로세스
C:\Users\사용자이름\AppData\Local\thebellCert\thebellCert.exe
윈도우 서비스
C:\Users\사용자이름\Appdata\Local\thebellCert\thebellCert.exe - thebellCertification
프로그램 추가/제거 (표시 이름, 게시자, 레지스트리 키 이름)
thebellCert version 1.1 - thebell.co.kr - {96712DC7-7FB3-4979-9D08-056883A117FF}_is1
파일 생성 목록 (Administrator 는 현재 사용자 이름)
C:\Users\Administrator\AppData\Local\thebellCert\create.bat
C:\Users\Administrator\AppData\Local\thebellCert\delete.bat
C:\Users\Administrator\Appdata\Local\thebellCert\thebellCert.exe
C:\Users\Administrator\AppData\Local\thebellCert\unins000.dat
C:\Users\Administrator\AppData\Local\thebellCert\unins000.exe
바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\thebellCert\thebellCert.lnk
서비스를 사용안함으로 설정하기 (명령프롬프트 관리자 권한으로 실행)
sc config "thebellCertification" start= disabled
서비스 삭제하기 (명령프롬프트 관리자 권한으로 실행)
sc delete "thebellCertification"
프로그램 설치 및 삭제 테스트 영상입니다. 본문에 있는 내용인데 추가로 올립니다.
유튜브 채널을 만들었습니다. 구독 및 좋아요 눌러주세요.
https://www.youtube.com/channel/UCtUrGOwu_oeWuZm6wcIu_Pg