전체 글 879

KeySharpNxBiz 프로그램이 뭐지, 삭제하는 방법은?

프로그램의 이름만으로는 정체를 알 수 없는 KeySharpNxBiz 프로그램에 대해서 자세히 알아보겠습니다. 구글이나 네이버에서 검색해보면 대충 감이 오실텐데요. 프로그램의 이름이 특이해서 악성코드나 바이러스로 생각할 수도 있을텐데 절대 아니고요. 위즈베라 및 라온시큐어(WIZVERA & RAONSECURE)에서 개발하는 보안 관련 프로그램이며, 인터넷 뱅킹이나 관공서 같은 사이트를 이용할 때 주로 설치되고, 용도는 Non-Activex 방식 전자서명 솔루션입니다. 작업관리자 keysharpnxbiz.exe 프로세스 실행화면입니다. 부팅시 항상 자동으로 실행이 되는데요. 이 프로그램을 사용안함으로 설정해보겠습니다. 작업관리자 - 시작 프로그램 탭으로 이동하세요. 목록에서 KeySharpNxBiz 3.2...

프로그램정보 2020.12.01

KOSCOM 보안 로그 수집기 프로그램 및 프로세스 상세정보

인터넷 뱅킹 사이트를 이용할 때에 주로 설치되는 프로그램 KOSCOM 보안 로그 수집기에 대해서 자세히 알아보겠습니다. 프로세스의 이름은 KOSCOMSecLogGather.exe 이며, 서비스 프로세스에 추가되어 부팅시에 자동으로 실행됩니다. 이 프로세스에 대해 자세히 알아보겠습니다. 작업관리자 실행화면입니다. 프로그램의 이름보면 알 수 있듯이 보안관련 로그 수집프로그램이며, 악성코드나 바이러스는 아니므로 안심해도 됩니다. 작업관리자를 실행해서 프로세스를 확인해보겠습니다. 이 서비스를 사용안함으로 설정해보겠습니다. 이 서비스를 사용안함으로 설정하는 경우 인터넷뱅킹을 이용할 때 제대로 동작하지 않는 문제가 있을 수도 있으니 인터넷 뱅킹을 사용하려면 원래대로 설정하세요. 서비스 탭으로 이동해서 서비스 열기를..

프로그램정보 2020.11.30

티x 웹하드 다운로더 프로그램 설치후 생성되는 파일정체들

티뭐에서 제공하는 웹하드 파일 공유서비스, 티x 다운로더 프로그램을 설치한 이후 추가로 설치되는 프로그램이 있는데 이 프로그램들에 대해서 자세히 알아보겠습니다. 제작사의 이름은 블러처리를 하였으나 파일의 설치경로를 보면 어떤 사이트인지 확인은 가능합니다. 이 프로그램을 설치하면 다운로더 프로그램외에 추가로 설치되는 프로세스가 있습니다. CCDNService.exe smmgr.exe ExBCSvc.exe 파일 이름만으로는 어떤 프로그램인지 확인이 어렵습니다. 작업관리자 실행화면입니다. 위에 표시한 프로세스는 네트워크 자원을 공유하는 그리드 딜리버리 프로그램으로, 사용자의 네트워크 자원을 다른 사용자들과 공유하는 프로그램입니다. 그래서 이 프로세스가 실행이 되면 네트워크 사용률이 높아지고, 인터넷이 느려지거..

프로그램정보 2020.11.28

ezPDFReader 2.0 프로그램 분석 및 제거하는 방법

인터넷뱅킹이나 관공서 같은 사이트를 이용할 때 주로 설치되는 ezPDFReader 2.0 프로그램에 대해서 상세하게 알아보고자 합니다. 제작사는 유니닥스(Unidocs)이고 PDF리더 관련 프로그램입니다. 일반 유틸 자료실에서도 배포를 하고 있고 인터넷 뱅킹이나 관공서 같은 사이트에서도 추가로 배포를 하고 있습니다. 사용자가 직접 설치를 하지 않았어도 인터넷 뱅킹 같은 사이트를 이용하게 되면 이 프로그램이 설치될 수도 있습니다. 작업관리자를 실행해서 해당 프로세스를 확인해보겠습니다. ezPDFWSLauncher.exe 프로세스가 실행중입니다. 유니닥스 설치폴더의 파일 목록입니다. ezPDF WebSocket G4C Service Launcher Module 서비스를 사용안함으로 설정해보겠습니다. 시스템에..

프로그램정보 2020.11.27

Innorix File Transfer Solution 이게 뭐지? 제거하는 법

이노릭스(INNORIX)에서 제작하는 프로그램, Innorix File Transfer Solution 에 대해서 자세히 알아보겠습니다. 이 프로그램은 관공서(홈택스) 사이트를 이용할 때 설치되며, 홈택스외에 다른 사이트를 이용하는 경우에 설치될 수도 있습니다. 프로그램의 용도는 정확히 알수 없으나 웹서버에 파일을 올리는 용도로 추정됩니다. 파일이름이 수상하기 때문에 악성코드나 바이러스라고 생각할 수 있는데 절대아닙니다. 작업관리자를 열어서 프로세스를 확인해보겠습니다. innosvc81.exe 프로세스가 있네요. 이 서비스를 사용안함으로 설정해보겠습니다. 서비스탭으로 이동해서 서비스 열기를 클릭하세요. 참고로 이 서비스를 사용안함으로 설정하면 이 프로그램을 필요로 하는 웹사이트를 이용시 오류가 나올 수도..

프로그램정보 2020.11.26

IPinside LWS Agent 프로그램 정보 및 삭제하는 방법

인터리젠(interezen)이라는 회사에서 제작하는 프로그램인 IPinside LWS Agent 프로그램이 뭔지 자세히 알아보겠습니다. 이 프로그램은 인터넷 뱅킹이나 관공서, 카드사, 보험사 같은 사이트를 이용할 때 설치되는 보안 프로그램으로 개인정보 유출방지 및 사이버공격자 정보등을 수집하는 보안 솔루션입니다. 작업관리자를 열어서 확인해보면 두개의 프로세스가 실행중입니다. I3GMainSvc.exe I3GProc.exe 파일명이 조금 특이하긴 한데 악성코드나 바이러스는 아닙니다. IPinside LWS Agent 프로그램을 사용안함으로 설정해보겠습니다. 작업관리자 - 시작 프로그램으로 이동해서 Interezen Process 를 마우스 우클릭해서 사용안함으로 설정하세요. 서비스탭으로 이동해서 서비스열기..

프로그램정보 2020.11.26

VestCert.exe Goji.exe 프로그램의 정체 및 삭제하기

프로그램의 이름만으로는 확인이 어려운 VestCert 프로그램에 대해서 알아보겠습니다. 인터넷 검색하면 대충 짐작을 할 수 있듯이 인터넷 뱅킹 관련 보안 프로그램입니다. 그렇기 때문에 이 프로그램은 악성코드나 바이러스가 아닙니다. 인터넷 뱅킹이나 관공서 같은 웹사이트를 이용할 때 주로 설치됩니다. 작업관리자를 실행해서 프로세스를 확인해보겠습니다. 설치폴더의 파일목록입니다. C:\Program Files (x86)\VestCert\freebl3.dll C:\Program Files (x86)\VestCert\Goji.exe C:\Program Files (x86)\VestCert\libnspr4.dll C:\Program Files (x86)\VestCert\libplc4.dll C:\Program Fil..

프로그램정보 2020.11.25

엔프로텍트 nossvc.exe nosstarter.npe 프로세스 중지하기

인터넷 뱅킹 이용시 주로 설치되는 키보드 보안 프로그램 nProtect Online Security, (제작사 잉카인터넷(INCAInternet)) 프로그램에 대해서 자세히 알아보겠습니다. 인터넷 뱅킹 사이트 말고도 관공서나 보험사, 카드사 등을 이용할 때에도 주로 설치됩니다. 바이러스나 악성코드는 아니지만 시스템 자원을 좀먹는 악성 프로그램에 가깝습니다. 작업관리자에서 프로세스를 종료해보겠습니다. nossvc.exe nosstarter.npe 프로세스가 실행중이네요. 프로세스를 종료할 수 없습니다. 액세스가 거부되었습니다 라고 나오네요. 그렇기 때문에 이 프로그램을 일반모드로 부팅해서 사용안함으로 설정하는 것은 불가능합니다. 안전모드로 부팅해서 작업을 해야 되는데 귀찮은 작업이죠. 전에 만들었던 프로그..

프로그램정보 2020.11.24

Fasoo DRM 프로그램 상세 정보 및 f_LPS, fAgent 제거하기

인터넷 뱅킹을 사용할 때 주로 설치되는 보안 프로그램인 Fasoo DRM 에 대해서 알아보겠습니다. Fasoo DRM 프로그램은 저작권 보호 프로그램으로 디지털 권리 보호 프로그램, 흔히 DRM이라고 얘기합니다. 제작사 또는 출판자의 디지털 컨텐츠를 보호하고 유출을 방지하는 보안 프로그램입니다. 작업관리자의 실행화면입니다. 파수 관련 프로세스가 실행중입니다. fAgent.exe 프로세스를 중지하는 경우 다시 실행됩니다. 부모 프로세스인 f_LPS.exe 를 종료해 보겠습니다. 액세스가 거부되었다고 나오네요. 부모 프로세스의 서비스는 Fasoo Process Service 인데 프로세스 강제 종료가 막혀 있기 때문에 서비스를 사용안함으로 설정하는 것이 불가능합니다. 안전모드로 부팅해서 서비스를 사용안함으로..

프로그램정보 2020.11.24

Easykeytec Server 프로그램의 상세정보, 관련 프로세스 중지

소프트일레븐(이지키텍)에서 제공하는 키보드 보안 프로그램인 Easykeytec Server 에 대해서 자세히 알아보겠습니다. 이름만 봐도 유추할수 있듯이 키보드 보안 관련 프로그램입니다. (Easy Key Protect, 쉬운 키보드 보호) 인터넷 뱅킹이나 관공서 같은 웹사이트를 이용할 때 주로 설치되는 보안 프로그램입니다. 작업관리자를 실행해서 프로세스를 확인해보겠습니다. EKT_WebSocket_Server.exe 프로세스가 실행중이네요. 이 프로그램을 사용안함으로 설정해보겠습니다. 시작 프로그램 탭에서 EKT_WebSocket_Server 를 마우스 우클릭해서 사용안함으로 변경하세요. 이 프로그램을 사용안함으로 변경하는 경우 인터넷 뱅킹을 이용할 때 오류가 나올 수도 있습니다. 인터넷 뱅킹을 이용할..

프로그램정보 2020.11.23