프로그램의 이름만으로는 이게 무슨 프로그램인지 확인이 어려운 MaDownloadRD(remove only) 프로그램의 정체 및 삭제방법에 대해서 자세히 알아보겠습니다.
우선 이 프로그램은 악성코드나 바이러스는 아니고요.
인터넷 뱅킹이나 관공서 사이트를 이용할 때 설치되는 문서 보안 프로그램입니다.
프로그램 제작사는 마크애니(Markany)라는 곳이며, 전자문서 유출 보안 및 DRM 저작권 보호 솔루션을 개발합니다.
이 프로그램을 컴퓨터에서 삭제해도 상관은 없지만 앞서 얘기한 관공서나 은행 관련 사이트를 이용할 때는 필요한 프로그램이라서 굳이 지울 필요는 없습니다.
테스트한 설치파일 상세정보
파일이름 : MaDownloadRD.exe
설명 : MarkAny Download Program For ReportDesign
파일버전 : 2.5.1.17
제작사 : Markany
제품이름 : MaDownloadRD
코멘트 : MarkAny Download Program For ReportDesign
저작권 : Markany
파일해시 MD5 : a5fdfaba7e7c51afc6e89cb43c505270
파일해시 SHA1 : b0e060f58e55f32b6c5dca5ff23ddb30d8420758
파일해시 SHA256 : 67ccb138f5085e14d880f62842ded247cb0fd95f1954a945811a57333ed05924
디지털 서명 : MarkAny Inc.
디지털 서명자 : VeriSign Class 3 Code Signing 2010 CA
파일 사이즈 : 1.5MB (1,611,400 Bytes)
다운로드 받은 파일을 실행하면 프로그램이 자동으로 설치됩니다. 아무런 확인 메세지도 나오지 않음.
프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.
프로그램 설치후 작업관리자 실행화면입니다.
아래 보이는 프로세스는 부팅시마다 자동으로 실행됩니다.
C:\Windows\System32\ImageSAFERStart_X64.exe
C:\Windows\System32\ImageSAFERStart_X86.exe
C:\Windows\ImageSAFERSvc.exe
Image Protect Service 서비스 속성입니다.
자동 실행을 중지시키려면 서비스 시작 유형을 사용 안함으로 변경하면 됩니다.
* 참고로 이 서비스를 중지시키면 문서 보안 프로그램이 제대로 동작하지 않으므로 변경하지 않는 것이 좋습니다.
프로그램을 제거할 때는 일반적으로 앱 및 기능에서 삭제를 하는데요.
이 프로그램은 앱 및 기능에서 삭제하는 경우 오류가 나옵니다.
제어판 - 프로그램 제거 또는 변경으로 이동하세요.
MaDownloadRD(remove only) 를 찾아서 더블클릭
잠시 기다리면 프로그램이 제거됩니다.
MaDownloadRD(remove only) 프로그램을 삭제하더라도 Image Protect Service 서비스는 삭제가 되지 않고 그대로 남아있기 때문에 남아있는 파일 및 서비스는 수동으로 삭제해야 됩니다.
서비스를 수동으로 삭제하는 방법입니다.
명령프롬프트를 관리자 권한으로 실행하고 아래 명령어를 복사하고 붙여넣기하세요.
taskkill /im ImageSAFERStart_X64.exe /f
taskkill /im ImageSAFERStart_X86.exe /f
taskkill /im ImageSAFERSvc.exe /f
sc delete "Image Protection"
sc delete "ISMgr"
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
윈도우 서비스
C:\Windows\ImageSAFERSvc.exe - Image Protection - Image Protect Service (ImageSAFER 4.0 Service)
드라이버 서비스
C:\Windows\system32\ImageSAFERDrv64.sys - ISMgr - Image SAFER Process Managerment NT.
프로그램 추가/제거 레지스트리
MaDownloadRD(remove only) - - C:\Windows\system32\MaDownloadRD_uninstall.exe - - MaDownloadRD
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Windows\ImageSAFERSvc.exe
C:\Windows\System32\drivers\VSHOOK.sys
C:\Windows\System32\ImageSAFERDrv64.sys
C:\Windows\System32\ImageSAFERDrv64xp.sys
C:\Windows\System32\ImageSAFERFilter.dll
C:\Windows\System32\ImageSAFERMessage.exe
C:\Windows\System32\ImageSAFERMgr.dll
C:\Windows\System32\ImageSAFERProcMon.dll
C:\Windows\System32\ImageSAFERRecovery.exe
C:\Windows\System32\ImageSAFERStart_X64.exe
C:\Windows\System32\ImageSAFERStart_X86.exe
C:\Windows\System32\IMGSFMgr.dll
C:\Windows\SysWOW64\ImageSAFERFilter.dll
C:\Windows\SysWOW64\ImageSAFERMessage.exe
C:\Windows\SysWOW64\ImageSAFERMgr.dll
C:\Windows\SysWOW64\ImageSAFERProcMon.dll
C:\Windows\SysWOW64\ImageSAFERRecovery.exe
C:\Windows\SysWOW64\IMGSFMgr.dll
C:\Windows\SysWOW64\MaApi_RD.dll
C:\Windows\SysWOW64\MaAPIVistaRD.dll
C:\Windows\SysWOW64\MACS.dll
C:\Windows\SysWOW64\MaDownloadRD.ocx
C:\Windows\SysWOW64\MaDownloadRD_uninstall.exe
프로그램 설치 및 삭제, 서비스 삭제 테스트 영상입니다.
유튜브 채널을 만들었습니다. 자작 프로그램 소개 및 간단한 컴퓨터 팁에 관한 내용이 있습니다.
구독 및 좋아요 눌러주세요.
https://www.youtube.com/channel/UCtUrGOwu_oeWuZm6wcIu_Pg