잡동사니 블로그

인터넷 뱅킹이나 관공서같은 웹사이트를 이용할 때 주로 설치되는 IPinside LWS Agent 프로그램에 대해서 알아보겠습니다. 제작사는 인터리젠(interezen)이라는 회사이며, 이 프로그램의 목적은 개인정보 유출방지 및 공격자정보를 수집하는 용도입니다. 악성코드나 바이러스는 아니므로 안심해도 됩니다. 작업관리자 실행화면입니다. I3GMainSvc.exe I3GProc.exe 두개가 실행중이네요. 이 프로그램을 설치하면 자동으로 시작되는 프로세스가 두개인데요. 둘다 사용안함으로 변경해보겠습니다. 작업관리자를 실행하고 시작프로그램 탭으로 이동하세요. 목록에서 Interezen Process 를 마우스 우클릭해서 사용안함을 클릭합니다. 서비스탭으로 이동해서 서비스열기를 클릭합니다. 서비스 목록이 주욱 ..

제어판 - 프로그램 추가/제거에 있는 Innorix File Transfer Solution 프로그램에 대해서 자세히 알아보겠습니다. 제작사는 이노릭스(INNORIX)이며, 웹서버에 파일을 올리는 용도로 추정되며, 관공서(홈택스) 사이트를 이용할 때 설치됩니다. 파일이름이 특이해서 악성코드나 바이러스로 생각할 수도 있는데 안전한 파일입니다. 작업관리자를 열어서 innosvc81.exe프로세스를 확인해보겠습니다. Innosvc81 서비스를 사용안함으로 변경해 보겠습니다. 서비스탭으로 이동하여 마우스 우클릭하고 서비스 열기를 클릭합니다. 목록에서 Innosvc81 를 찾아서 더블클릭하세요. 순서대로 작업하면 됩니다. 1. 중지클릭, 2. 사용안함으로 변경, 3. 확인클릭 Innorix File Transfe..

인터넷뱅킹을 사용할 때 컴퓨터에 설치되는 프로그램인 VestCert 프로그램에 대해서 알아보겠습니다. 제작사는 예티소프트(Yettiesoft)이며, 이 프로그램은 공인인증서 관련 프로그램으로 전자서명에 관한 솔루션입니다. 바이러스나 악성코드는 아니기 때문에 안심해도 됩니다. 그런데 이런 보안 프로그램들은 항상 상주하는게 문제인거죠. 시스템 자원을 갉아먹거나 알 수 없는 오류를 내뿜기도 합니다. 작업표시줄 - 작업관리자를 실행해서 프로세스를 확인해보겠습니다. Goji.exe VestCert.exe 가 실행중입니다. 스크롤이 길어서 VestCert.exe 프로세스는 보이지 않네요. 설치폴더의 파일목록입니다. 일부파일은 필터링 C:\Program Files (x86)\VestCert\freebl3.dll C:..

엔프로텍트(잉카인터넷)에서 배포하는 키보드 보안 프로그램, nProtect Online Security 에 대해서 자세히 알아보고자 합니다. 인터넷 뱅킹이나 관공서, 카드사 및 보험사 같은 사이트를 이용할 때 주로 설치되며, 악성코드나 바이러스는 아니지만 그에 못지 않은 악질의 프로그램입니다. 프로세스도 강제로 종료를 할 수 없도록 설정되어 있습니다. nossvc.exe nosstarter.npe 두개의 프로세스가 나란히 실행되고 있네요. 프로세스를 강제종료하면 에러 메세지가 나옵니다. 이 프로그램은 설정이나 중지시키는 기능이 아예 없습니다. 서비스를 사용안함으로 설정하면 되긴 하지만 일반모드에서는 작업이 안되고, 안전모드로 부팅해서 작업해야 되기 때문에 상당히 귀찮습니다. 전에 만들었던 프로그램이 하나..

파수닷컴(Fasoo.com)에서 제공하는 보안 프로그램, Fasoo DRM 에 대해서 자세히 알아보고자 합니다. 이 프로그램은 인터넷 뱅킹이나 관공서, 카드사 또는 보험사 같은 사이트를 이용할 때에 필요한 문서 유출 방지 솔루션 관련 프로그램입니다. 이걸 줄여서 흔히 DRM(Digital rights management)이라고 하는데 저작권자 디지털 권리 보호 프로그램입니다. 문서 유출 방지를 위해 캡쳐를 할 수도 없습니다. 작업관리자를 실행해서 프로세스를 확인해보겠습니다. f_LPS.exe fAgent.exe 두개의 프로세스가 실행중이네요. fAgent.exe 는 두개로 실행됩니다. fAgent.exe 프로세스를 종료하는 경우 재실행되며, f_LPS.exe 서비스 프로세스를 종료하는 경우 에러메세지가 ..

프로그램의 이름만으로는 확인이 어려운 Easykeytec , EKT_WebSocket_Server , Easykeytec Server 프로그램에대해서 자세히 알아보겠습니다. 핵심 단어는 이지키텍인데요. 이 단어로 검색하면 대충 어떤 프로그램인지 짐작을 할수 있을겁니다. 이 프로그램은 인터넷 뱅킹이나 관공서같은 웹사이트를 이용할 때 주로 설치되는 키보드 프로그램입니다. 작업관리자에서 실행되는 EKT_WebSocket_Server.exe 프로세스 화면입니다. 이 프로그램을 사용안함으로 설정하려면 작업관리자를 실행하고 시작 프로그램 탭에서 EKT_WebSocket_Server 를 선택하고 사용안함으로 설정하세요. 설치폴더의 파일 목록 및 아이콘 모양입니다. 이 프로그램을 완전히 삭제하려면 제어판 - 프로그램 ..

위즈베라(Wizvera)에서 제공하는 공인인증서 관련 프로그램, Delfino-G3 프로그램에 대해서 알아보겠습니다. Delfino-G3 프로그램은 인터넷 뱅킹이나 관공서 같은 사이트를 이용할 때 컴퓨터에 설치되는 보안 관련 프로그램입니다. 그래서 이 프로그램을 제거하게 되면 인터넷 뱅킹사이트를 이용할 때 프로그램이 제대로 동작하지 않을 수도 있습니다. 프로그램을 삭제하는 것보다는 시작프로그램에서 사용안함으로 설정하세요. 시작 프로그램 항목 : wizvera-delfino-pc 파일경로 : C:\Program Files (x86)\Wizvera\Delfino-G3\delfino.exe wizvera-delfino-pc://exec/x86/16107/ 파일경로 뒤의 옵션은 어떤 기능인지 궁금하네요. 작업관..

Kollus Player 라는 인터넷 강의 동영상 플레이어 프로그램에 대해서 알아보겠습니다. 제작사는 카테노이드(홈페이지 : catenoid.net , 영문이름 : catenoid)이며, 일반적인 동영상 플레이어와는 다른 저작권 보호 및 보안 컨텐츠 플레이어입니다. Kollus Player 프로그램을 설치하고 어떤 프로그램이 추가로 설치되는지 확인해보겠습니다. Kollus Player 프로그램 설치폴더 파일 목록입니다. 응용프로그램 파일만 필터링 C:\Program Files (x86)\KollusPlayer3\Config.exe C:\Program Files (x86)\KollusPlayer3\CrashSender1402.exe C:\Program Files (x86)\KollusPlayer3\IEKo..

미디어채널에서 제공하는 웹사이트 순위 분석 프로그램 랭키툴바, 관련 프로그램 랭키on 프로그램 정보 및 삭제방법에 대해서 자세히 알아보겠습니다. 랭키툴바 프로그램은 현재 접속한 사이트의 순위정보를 보여주거나 즐겨찾기 관리, 뉴스 및 이벤트성 소식을 보여주는 툴바형 프로그램입니다. 예전에는 인터넷 익스플로러 툴바를 많이 이용했지만 요즘은 사라지는 추세입니다. 작업관리자 프로세스 실행화면입니다. RankeyTBMan.exe 프로세스가 실행중입니다. 랭키툴바의 파일목록입니다. ms로 시작되는 파일은 라이브러리 파일입니다. 인터넷 익스프롤러의 툴바 모양입니다. 사이트 분석 및 뉴스가 보이네요. 탭페이지 옆에서 우클릭하면 랭키툴바를 간단히 숨길수 있습니다. 다른 방법으로는 추가기능관리에서 랭키관련 확장 프로그램을..

KOSSvc.exe 프로세스의 정체 및 Kings Online Security 프로그램에 대해서 자세히 알아보겠습니다. 프로그램의 이름으로 짐작할 수 있듯 이 프로그램은 보안관련 프로그램으로 유추가 가능합니다. 제작업체는 킹스정보통신(Kings Information & Network Co., Ltd)이며 인터넷 뱅킹을 이용하거나 관공서, 주식관련 프로그램을 이용할 때 컴퓨터에 설치되는 키보드 보안 프로그램입니다. Kings Online Security(KOS) 외에 K-Defense R6 Anti-Keylogger 이런 프로그램도 설치되는 경우도 있는데 둘다 같은 업체에서 배포하는 보안 프로그램입니다. KOSSvc.exe 프로세스 실행화면입니다. 두개의 자식 프로세스가 더 실행중입니다. KOSinj.ex..