컴퓨터관련 정보

인터넷 뱅킹 사이트를 이용할 때에 주로 설치되는 프로그램 KOSCOM 보안 로그 수집기에 대해서 자세히 알아보겠습니다. 프로세스의 이름은 KOSCOMSecLogGather.exe 이며, 서비스 프로세스에 추가되어 부팅시에 자동으로 실행됩니다. 이 프로세스에 대해 자세히 알아보겠습니다. 작업관리자 실행화면입니다. 프로그램의 이름보면 알 수 있듯이 보안관련 로그 수집프로그램이며, 악성코드나 바이러스는 아니므로 안심해도 됩니다. 작업관리자를 실행해서 프로세스를 확인해보겠습니다. 이 서비스를 사용안함으로 설정해보겠습니다. 이 서비스를 사용안함으로 설정하는 경우 인터넷뱅킹을 이용할 때 제대로 동작하지 않는 문제가 있을 수도 있으니 인터넷 뱅킹을 사용하려면 원래대로 설정하세요. 서비스 탭으로 이동해서 서비스 열기를..

인터리젠(interezen)이라는 회사에서 제작하는 프로그램인 IPinside LWS Agent 프로그램이 뭔지 자세히 알아보겠습니다. 이 프로그램은 인터넷 뱅킹이나 관공서, 카드사, 보험사 같은 사이트를 이용할 때 설치되는 보안 프로그램으로 개인정보 유출방지 및 사이버공격자 정보등을 수집하는 보안 솔루션입니다. 작업관리자를 열어서 확인해보면 두개의 프로세스가 실행중입니다. I3GMainSvc.exe I3GProc.exe 파일명이 조금 특이하긴 한데 악성코드나 바이러스는 아닙니다. IPinside LWS Agent 프로그램을 사용안함으로 설정해보겠습니다. 작업관리자 - 시작 프로그램으로 이동해서 Interezen Process 를 마우스 우클릭해서 사용안함으로 설정하세요. 서비스탭으로 이동해서 서비스열기..

인터넷 뱅킹을 사용할 때 주로 설치되는 보안 프로그램인 Fasoo DRM 에 대해서 알아보겠습니다. Fasoo DRM 프로그램은 저작권 보호 프로그램으로 디지털 권리 보호 프로그램, 흔히 DRM이라고 얘기합니다. 제작사 또는 출판자의 디지털 컨텐츠를 보호하고 유출을 방지하는 보안 프로그램입니다. 작업관리자의 실행화면입니다. 파수 관련 프로세스가 실행중입니다. fAgent.exe 프로세스를 중지하는 경우 다시 실행됩니다. 부모 프로세스인 f_LPS.exe 를 종료해 보겠습니다. 액세스가 거부되었다고 나오네요. 부모 프로세스의 서비스는 Fasoo Process Service 인데 프로세스 강제 종료가 막혀 있기 때문에 서비스를 사용안함으로 설정하는 것이 불가능합니다. 안전모드로 부팅해서 서비스를 사용안함으로..

위즈베라(Wizvera, 홈페이지 wizvera.com)에서 제공하는 프로그램 Delfino G3 프로그램에 대해서 자세히 알아보겠습니다. 이 프로그램은 인터넷 뱅킹 및 관공서, 카드사, 보험사 같은 사이트를 이용할 때 주로 설치되는 보안 프로그램입니다. 공인인증 전자서명 솔루션이라고 위즈베라 홈페이지에서는 설명하고 있습니다. delfino.exe 프로세스 실행화면입니다. 설치폴더의 파일 목록 및 아이콘 모양입니다. 이 프로그램을 삭제해보겠습니다. 제어판 프로그램 추가/제거에서 [Delfino G3 (x86) 버전 3.3.2.1] 를 더블클릭해서 삭제하면 됩니다. 뒤의 숫자는 다를 수도 있습니다. 이 프로그램을 삭제하기 전에 알아둘 것이 있는데요. 이런 보안 프로그램을 삭제하면 인터넷 뱅킹을 이용할 때 ..

K-Defense R6 Anti-Keylogger 프로그램 및 Kings Online Security 프로그램의 정체에 대해서 자세히 알아보겠습니다. 프로그램의 이름으로 대충 짐작할 수 있듯이 키로깅 차단, 보안 관련 프로그램으로 추정할 수 있습니다. 제작사는 킹스정보통신이라는 업체이며, 인터넷 뱅킹이나 관공서, HTS 주식관련 프로그램을 사용할 때 추가로 설치되는 키보드 보안 프로그램입니다. 작업관리자를 실행하여 프로세스 목록을 확인해보겠습니다. KOSinj.exe , KOSinj64.exe , KOSSvc.exe 세개의 프로세스가 실행중이네요. 32비트 환경에서는 실행중인 프로세스가 다를 수도 있습니다. C:\King\KOS 폴더의 파일 목록입니다. 전체 목록은 아래쪽에 다시 정리하겠습니다. 부팅시 ..

소프트포럼(SoftForum)에서 제공하는 프로그램인 CertShareXFree 프로그램에 대해서 자세히 알아보겠습니다. 현재 회사명은 한컴위드로 변경된것으로 보이고요. CertShareXFree 프로그램은 인터넷 뱅킹 이용시 설치되는 보안 프로그램입니다. 자세한 내용은 잘 모르지만 공인인증서를 모바일 및 PC에서 옮길 수 있도록 하는 프로그램으로 보입니다. 이런 프로그램들은 프로그램을 삭제하여도 인터넷 뱅킹 이용시 다시 설치해야 되는 문제가 생기기 때문에 이 프로그램은 삭제하지 않고 그냥 놔두는 것이 좋습니다. 필요없다고 생각하지면 지워도 되긴합니다. 다시 설치하면 되니까요. 작업관리자 실행화면입니다. CertShare4PCLauncher.exe 프로세스가 실행중이네요. 설치 폴더의 파일 목록입니다. ..

제어판 - 프로그램 제거 및 변경 목록에 있는 Printmade3 프로그램에 대해서 자세히 알아보겠습니다. 게시자에 NagoSoft, Inc. (나고소프트)라고 쓰여있네요. 홈페이지 주소는 nagosoft.com Printmade3, Printmade2 프로그램은 인터넷 뱅킹 사이트 및 관공서 사이트를 이용시에 주로 설치되는 프린터 관련 솔루션 프로그램입니다. 프로그램을 삭제하려면 더블클릭해서 삭제하면 됩니다. 그런데 이 프로그램은 인터넷 뱅킹 사이트나 관공서 사용할 때 다시 설치해야 되므로 굳이 삭제할 필요는 없습니다. 작업관리자를 열어서 프로세스를 확인해보겠습니다. httpservice.exe , PTMDonut.exe , PTMBridge.exe 이 세개의 프로세스가 실행중입니다. 프린트메이드 버전..

작업관리자를 열어서 프로세스의 세부정보를 확인해보면 애니사인 관련 프로세스가 실행중인 경우가 있습니다. 아래 작업관리자 이미지 참고 이 프로그램을 설치하면 두개의 프로세스가 기본적으로 실행이 됩니다. AnySign4PC.exe 와 AnySign4PCLauncher.exe 이 프로그램은 인터넷 뱅킹이나 관공서 웹사이트 이용시에 설치되는 키보드 보안 프로그램입니다. 더군다나 이런 프로그램들은 작업관리자에서 프로세스를 중지할 수 없도록 막아놓은 경우가 대부분입니다. 프로그램의 배포는 인터넷 뱅킹 사이트에서 하지만 실제 프로그램 제작사는 한컴시큐어입니다. (HANCOM SECURE) 설치폴더의 파일목록입니다. 시작 프로그램 정보 : AnySign4PC 실행파일 경로 : C:\Program Files (x86)\..

제어판의 프로그램 제거 및 변경에 추가되는 iniLINE CrossEX Service 프로그램에 대해서 알아보겠습니다. 제작사는 이니라인이라는 곳이고 보안 프로그램을 개발하는 업체입니다. 이니라인 공식홈페이지입니다. http://www.iniline.co.kr/ CrossEX 보안 솔루션 소개 Cross EX는 고객의 어떤 PC 사용 환경에서도 Non ActiveX, Non NPAPI 환경을 구현 가능하게 하는 솔루션입니다. 웹 표준을 지향하며 웹 접근성을 강조하는 인터넷 환경 변화에 발맞추어 자바스크립트 기반의 브라우저 확장 Extension 실행을 가능하게 하여 기존 ActiveX 수준과 동일한 기능을 제공하고 폭넓은 브라우저 확장성으로 하나의 프로그램 설치를 통하여 오픈 브라우징 환경을 가능케 합니..

인터넷 뱅킹 사용시 컴퓨터에 설치되는 키보드 보안 프로그램들을 모두다 중지시킬 수 있고, 다시 인터넷 뱅킹을 사용할때에 원래대로 돌릴 수 있는 WindowexeBlockBankProcess 프로그램입니다. 프로그램 이름 변경 이블록뱅킹(eBlockBanking) 인터넷 뱅킹용 프로세스는 대부분 작업관리자에서 종료할 수 없게 되어 있고 서비스를 사용안함으로 설정할 수 없도록 되어 있습니다. 일반모드에서는 설정을 변경할 수 없기 때문에 안전모드에서 작업을 해야 합니다. 안전모드로 한번 부팅해야 하는 번거로움은 있지만 안전모드로 부팅하기 버튼이 있어서 버튼 클릭으로 즉시 부팅이 가능합니다. 작업전 작업관리자 화면 인터넷 뱅킹 관련 프로그램이 많이 실행되고 있습니다. 아래 첨부파일을 다운로드 받고 압축을 풀고 ..