컴퓨터관련 정보

프로그램의 이름만으로는 정체를 알 수 없는 KeySharpNxBiz 프로그램에 대해서 자세히 알아보겠습니다. 구글이나 네이버에서 검색해보면 대충 감이 오실텐데요. 프로그램의 이름이 특이해서 악성코드나 바이러스로 생각할 수도 있을텐데 절대 아니고요. 위즈베라 및 라온시큐어(WIZVERA & RAONSECURE)에서 개발하는 보안 관련 프로그램이며, 인터넷 뱅킹이나 관공서 같은 사이트를 이용할 때 주로 설치되고, 용도는 Non-Activex 방식 전자서명 솔루션입니다. 작업관리자 keysharpnxbiz.exe 프로세스 실행화면입니다. 부팅시 항상 자동으로 실행이 되는데요. 이 프로그램을 사용안함으로 설정해보겠습니다. 작업관리자 - 시작 프로그램 탭으로 이동하세요. 목록에서 KeySharpNxBiz 3.2...

인터넷 뱅킹 사이트를 이용할 때에 주로 설치되는 프로그램 KOSCOM 보안 로그 수집기에 대해서 자세히 알아보겠습니다. 프로세스의 이름은 KOSCOMSecLogGather.exe 이며, 서비스 프로세스에 추가되어 부팅시에 자동으로 실행됩니다. 이 프로세스에 대해 자세히 알아보겠습니다. 작업관리자 실행화면입니다. 프로그램의 이름보면 알 수 있듯이 보안관련 로그 수집프로그램이며, 악성코드나 바이러스는 아니므로 안심해도 됩니다. 작업관리자를 실행해서 프로세스를 확인해보겠습니다. 이 서비스를 사용안함으로 설정해보겠습니다. 이 서비스를 사용안함으로 설정하는 경우 인터넷뱅킹을 이용할 때 제대로 동작하지 않는 문제가 있을 수도 있으니 인터넷 뱅킹을 사용하려면 원래대로 설정하세요. 서비스 탭으로 이동해서 서비스 열기를..

인터리젠(interezen)이라는 회사에서 제작하는 프로그램인 IPinside LWS Agent 프로그램이 뭔지 자세히 알아보겠습니다. 이 프로그램은 인터넷 뱅킹이나 관공서, 카드사, 보험사 같은 사이트를 이용할 때 설치되는 보안 프로그램으로 개인정보 유출방지 및 사이버공격자 정보등을 수집하는 보안 솔루션입니다. 작업관리자를 열어서 확인해보면 두개의 프로세스가 실행중입니다. I3GMainSvc.exe I3GProc.exe 파일명이 조금 특이하긴 한데 악성코드나 바이러스는 아닙니다. IPinside LWS Agent 프로그램을 사용안함으로 설정해보겠습니다. 작업관리자 - 시작 프로그램으로 이동해서 Interezen Process 를 마우스 우클릭해서 사용안함으로 설정하세요. 서비스탭으로 이동해서 서비스열기..

프로그램의 이름만으로는 확인이 어려운 VestCert 프로그램에 대해서 알아보겠습니다. 인터넷 검색하면 대충 짐작을 할 수 있듯이 인터넷 뱅킹 관련 보안 프로그램입니다. 그렇기 때문에 이 프로그램은 악성코드나 바이러스가 아닙니다. 인터넷 뱅킹이나 관공서 같은 웹사이트를 이용할 때 주로 설치됩니다. 작업관리자를 실행해서 프로세스를 확인해보겠습니다. 설치폴더의 파일목록입니다. C:\Program Files (x86)\VestCert\freebl3.dll C:\Program Files (x86)\VestCert\Goji.exe C:\Program Files (x86)\VestCert\libnspr4.dll C:\Program Files (x86)\VestCert\libplc4.dll C:\Program Fil..

인터넷 뱅킹 이용시 주로 설치되는 키보드 보안 프로그램 nProtect Online Security, (제작사 잉카인터넷(INCAInternet)) 프로그램에 대해서 자세히 알아보겠습니다. 인터넷 뱅킹 사이트 말고도 관공서나 보험사, 카드사 등을 이용할 때에도 주로 설치됩니다. 바이러스나 악성코드는 아니지만 시스템 자원을 좀먹는 악성 프로그램에 가깝습니다. 작업관리자에서 프로세스를 종료해보겠습니다. nossvc.exe nosstarter.npe 프로세스가 실행중이네요. 프로세스를 종료할 수 없습니다. 액세스가 거부되었습니다 라고 나오네요. 그렇기 때문에 이 프로그램을 일반모드로 부팅해서 사용안함으로 설정하는 것은 불가능합니다. 안전모드로 부팅해서 작업을 해야 되는데 귀찮은 작업이죠. 전에 만들었던 프로그..

인터넷 뱅킹을 사용할 때 주로 설치되는 보안 프로그램인 Fasoo DRM 에 대해서 알아보겠습니다. Fasoo DRM 프로그램은 저작권 보호 프로그램으로 디지털 권리 보호 프로그램, 흔히 DRM이라고 얘기합니다. 제작사 또는 출판자의 디지털 컨텐츠를 보호하고 유출을 방지하는 보안 프로그램입니다. 작업관리자의 실행화면입니다. 파수 관련 프로세스가 실행중입니다. fAgent.exe 프로세스를 중지하는 경우 다시 실행됩니다. 부모 프로세스인 f_LPS.exe 를 종료해 보겠습니다. 액세스가 거부되었다고 나오네요. 부모 프로세스의 서비스는 Fasoo Process Service 인데 프로세스 강제 종료가 막혀 있기 때문에 서비스를 사용안함으로 설정하는 것이 불가능합니다. 안전모드로 부팅해서 서비스를 사용안함으로..

소프트일레븐(이지키텍)에서 제공하는 키보드 보안 프로그램인 Easykeytec Server 에 대해서 자세히 알아보겠습니다. 이름만 봐도 유추할수 있듯이 키보드 보안 관련 프로그램입니다. (Easy Key Protect, 쉬운 키보드 보호) 인터넷 뱅킹이나 관공서 같은 웹사이트를 이용할 때 주로 설치되는 보안 프로그램입니다. 작업관리자를 실행해서 프로세스를 확인해보겠습니다. EKT_WebSocket_Server.exe 프로세스가 실행중이네요. 이 프로그램을 사용안함으로 설정해보겠습니다. 시작 프로그램 탭에서 EKT_WebSocket_Server 를 마우스 우클릭해서 사용안함으로 변경하세요. 이 프로그램을 사용안함으로 변경하는 경우 인터넷 뱅킹을 이용할 때 오류가 나올 수도 있습니다. 인터넷 뱅킹을 이용할..

K-Defense R6 Anti-Keylogger 프로그램 및 Kings Online Security 프로그램의 정체에 대해서 자세히 알아보겠습니다. 프로그램의 이름으로 대충 짐작할 수 있듯이 키로깅 차단, 보안 관련 프로그램으로 추정할 수 있습니다. 제작사는 킹스정보통신이라는 업체이며, 인터넷 뱅킹이나 관공서, HTS 주식관련 프로그램을 사용할 때 추가로 설치되는 키보드 보안 프로그램입니다. 작업관리자를 실행하여 프로세스 목록을 확인해보겠습니다. KOSinj.exe , KOSinj64.exe , KOSSvc.exe 세개의 프로세스가 실행중이네요. 32비트 환경에서는 실행중인 프로세스가 다를 수도 있습니다. C:\King\KOS 폴더의 파일 목록입니다. 전체 목록은 아래쪽에 다시 정리하겠습니다. 부팅시 ..

소프트포럼(SoftForum)에서 제공하는 프로그램인 CertShareXFree 프로그램에 대해서 자세히 알아보겠습니다. 현재 회사명은 한컴위드로 변경된것으로 보이고요. CertShareXFree 프로그램은 인터넷 뱅킹 이용시 설치되는 보안 프로그램입니다. 자세한 내용은 잘 모르지만 공인인증서를 모바일 및 PC에서 옮길 수 있도록 하는 프로그램으로 보입니다. 이런 프로그램들은 프로그램을 삭제하여도 인터넷 뱅킹 이용시 다시 설치해야 되는 문제가 생기기 때문에 이 프로그램은 삭제하지 않고 그냥 놔두는 것이 좋습니다. 필요없다고 생각하지면 지워도 되긴합니다. 다시 설치하면 되니까요. 작업관리자 실행화면입니다. CertShare4PCLauncher.exe 프로세스가 실행중이네요. 설치 폴더의 파일 목록입니다. ..

인터넷 뱅킹이나 관공서, 보험, 신용카드 웹사이트를 이용할 때 컴퓨터에 설치되는 키보드 보안 프로그램 AhnLab Safe Transaction 에 대해서 자세히 알아보겠습니다. ASDSvc.exe 프로세스와 StSess.exe 두개의 프로세스가 실행중인데요. 이 프로세스는 작업관리자에서 종료를 할 수 없도록 막혀있습니다. 그렇기 때문에 프로그램을 삭제하지 않는 이상 이 프로세스를 중지시키는 건 사실상 불가능합니다. 안전모드로 부팅해서 시작 프로그램 및 서비스를 사용안함으로 설정하는 작업을 할 수는 있으나 상당히 귀찮습니다. 이블록뱅킹 프로그램을 사용하면 모든 인터넷 뱅킹 프로그램을 사용안함으로 설정할 수 있습니다. https://blog.naver.com/windowexe/221259582075 프로그..