키보드보안 18

VestCert.exe Goji.exe 프로그램의 정체 및 삭제하기

프로그램의 이름만으로는 확인이 어려운 VestCert 프로그램에 대해서 알아보겠습니다. 인터넷 검색하면 대충 짐작을 할 수 있듯이 인터넷 뱅킹 관련 보안 프로그램입니다. 그렇기 때문에 이 프로그램은 악성코드나 바이러스가 아닙니다. 인터넷 뱅킹이나 관공서 같은 웹사이트를 이용할 때 주로 설치됩니다. 작업관리자를 실행해서 프로세스를 확인해보겠습니다. 설치폴더의 파일목록입니다. C:\Program Files (x86)\VestCert\freebl3.dll C:\Program Files (x86)\VestCert\Goji.exe C:\Program Files (x86)\VestCert\libnspr4.dll C:\Program Files (x86)\VestCert\libplc4.dll C:\Program Fil..

프로그램정보 2020.11.25

엔프로텍트 nossvc.exe nosstarter.npe 프로세스 중지하기

인터넷 뱅킹 이용시 주로 설치되는 키보드 보안 프로그램 nProtect Online Security, (제작사 잉카인터넷(INCAInternet)) 프로그램에 대해서 자세히 알아보겠습니다. 인터넷 뱅킹 사이트 말고도 관공서나 보험사, 카드사 등을 이용할 때에도 주로 설치됩니다. 바이러스나 악성코드는 아니지만 시스템 자원을 좀먹는 악성 프로그램에 가깝습니다. 작업관리자에서 프로세스를 종료해보겠습니다. nossvc.exe nosstarter.npe 프로세스가 실행중이네요. 프로세스를 종료할 수 없습니다. 액세스가 거부되었습니다 라고 나오네요. 그렇기 때문에 이 프로그램을 일반모드로 부팅해서 사용안함으로 설정하는 것은 불가능합니다. 안전모드로 부팅해서 작업을 해야 되는데 귀찮은 작업이죠. 전에 만들었던 프로그..

프로그램정보 2020.11.24

Easykeytec Server 프로그램의 상세정보, 관련 프로세스 중지

소프트일레븐(이지키텍)에서 제공하는 키보드 보안 프로그램인 Easykeytec Server 에 대해서 자세히 알아보겠습니다. 이름만 봐도 유추할수 있듯이 키보드 보안 관련 프로그램입니다. (Easy Key Protect, 쉬운 키보드 보호) 인터넷 뱅킹이나 관공서 같은 웹사이트를 이용할 때 주로 설치되는 보안 프로그램입니다. 작업관리자를 실행해서 프로세스를 확인해보겠습니다. EKT_WebSocket_Server.exe 프로세스가 실행중이네요. 이 프로그램을 사용안함으로 설정해보겠습니다. 시작 프로그램 탭에서 EKT_WebSocket_Server 를 마우스 우클릭해서 사용안함으로 변경하세요. 이 프로그램을 사용안함으로 변경하는 경우 인터넷 뱅킹을 이용할 때 오류가 나올 수도 있습니다. 인터넷 뱅킹을 이용할..

프로그램정보 2020.11.23

K-Defense R6 Anti-Keylogger, Kings Online Security 프로그램 정체

K-Defense R6 Anti-Keylogger 프로그램 및 Kings Online Security 프로그램의 정체에 대해서 자세히 알아보겠습니다. 프로그램의 이름으로 대충 짐작할 수 있듯이 키로깅 차단, 보안 관련 프로그램으로 추정할 수 있습니다. 제작사는 킹스정보통신이라는 업체이며, 인터넷 뱅킹이나 관공서, HTS 주식관련 프로그램을 사용할 때 추가로 설치되는 키보드 보안 프로그램입니다. 작업관리자를 실행하여 프로세스 목록을 확인해보겠습니다. KOSinj.exe , KOSinj64.exe , KOSSvc.exe 세개의 프로세스가 실행중이네요. 32비트 환경에서는 실행중인 프로세스가 다를 수도 있습니다. C:\King\KOS 폴더의 파일 목록입니다. 전체 목록은 아래쪽에 다시 정리하겠습니다. 부팅시 ..

프로그램정보 2020.11.18

AhnLab Safe Transaction 프로그램 중지 및 삭제하기

인터넷 뱅킹이나 관공서, 보험, 신용카드 웹사이트를 이용할 때 컴퓨터에 설치되는 키보드 보안 프로그램 AhnLab Safe Transaction 에 대해서 자세히 알아보겠습니다. ASDSvc.exe 프로세스와 StSess.exe 두개의 프로세스가 실행중인데요. 이 프로세스는 작업관리자에서 종료를 할 수 없도록 막혀있습니다. 그렇기 때문에 프로그램을 삭제하지 않는 이상 이 프로세스를 중지시키는 건 사실상 불가능합니다. 안전모드로 부팅해서 시작 프로그램 및 서비스를 사용안함으로 설정하는 작업을 할 수는 있으나 상당히 귀찮습니다. 이블록뱅킹 프로그램을 사용하면 모든 인터넷 뱅킹 프로그램을 사용안함으로 설정할 수 있습니다. https://blog.naver.com/windowexe/221259582075 프로그..

프로그램정보 2020.11.13

AnySign4PC 프로그램 정보 및 AnySign4PC.exe 종료하기

작업관리자를 열어서 프로세스의 세부정보를 확인해보면 애니사인 관련 프로세스가 실행중인 경우가 있습니다. 아래 작업관리자 이미지 참고 이 프로그램을 설치하면 두개의 프로세스가 기본적으로 실행이 됩니다. AnySign4PC.exe 와 AnySign4PCLauncher.exe 이 프로그램은 인터넷 뱅킹이나 관공서 웹사이트 이용시에 설치되는 키보드 보안 프로그램입니다. 더군다나 이런 프로그램들은 작업관리자에서 프로세스를 중지할 수 없도록 막아놓은 경우가 대부분입니다. 프로그램의 배포는 인터넷 뱅킹 사이트에서 하지만 실제 프로그램 제작사는 한컴시큐어입니다. (HANCOM SECURE) 설치폴더의 파일목록입니다. 시작 프로그램 정보 : AnySign4PC 실행파일 경로 : C:\Program Files (x86)\..

윈도우정보 2020.11.04

iniLINE CrossEX Service 프로그램에 대해서 알아봅시다

제어판의 프로그램 제거 및 변경에 추가되는 iniLINE CrossEX Service 프로그램에 대해서 알아보겠습니다. 제작사는 이니라인이라는 곳이고 보안 프로그램을 개발하는 업체입니다. 이니라인 공식홈페이지입니다. http://www.iniline.co.kr/ CrossEX 보안 솔루션 소개 Cross EX는 고객의 어떤 PC 사용 환경에서도 Non ActiveX, Non NPAPI 환경을 구현 가능하게 하는 솔루션입니다. 웹 표준을 지향하며 웹 접근성을 강조하는 인터넷 환경 변화에 발맞추어 자바스크립트 기반의 브라우저 확장 Extension 실행을 가능하게 하여 기존 ActiveX 수준과 동일한 기능을 제공하고 폭넓은 브라우저 확장성으로 하나의 프로그램 설치를 통하여 오픈 브라우징 환경을 가능케 합니..

프로그램정보 2020.04.17

D'Amo WebCrypto 3.0 프로그램에 대한 상세정보

D'Amo WebCrypto(DAmo WebCrypto) 프로그램에 관한 정보입니다. 이 프로그램은 펜타 시큐리티 시스템에서 제공하는 프로그램으로서 인터넷 뱅킹이나 관공서 웹사이트 이용시 시스템에 설치되는 프로그램입니다. 보안 로그인, 전자결제, 개인정보 보호등에 사용되는 보안 프로그램입니다. 프로그램을 지워도 상관은 없으나 인터넷 뱅킹을 사용하려면 이 프로그램을 다시 설치해야 하므로 그냥 놔두는 것이 좋습니다. 인터넷 뱅킹을 사용하지 않는 경우에만 지우세요. 프로그램 파일 폴더에 설치된 탐색기 파일 목록입니다. 제어판 프로그램 추가/제거에서 D'Amo WebCrypto 3.0 항목이 보이지 않으면 unins000.exe 파일을 실행하면 삭제됩니다. 물론 제어판 프로그램 추가/제거에서 D'Amo WebC..

윈도우정보 2020.03.24