잡동사니 블로그

Kollus Player 라는 인터넷 강의 동영상 플레이어 프로그램에 대해서 알아보겠습니다. 제작사는 카테노이드(홈페이지 : catenoid.net , 영문이름 : catenoid)이며, 일반적인 동영상 플레이어와는 다른 저작권 보호 및 보안 컨텐츠 플레이어입니다. Kollus Player 프로그램을 설치하고 어떤 프로그램이 추가로 설치되는지 확인해보겠습니다. Kollus Player 프로그램 설치폴더 파일 목록입니다. 응용프로그램 파일만 필터링 C:\Program Files (x86)\KollusPlayer3\Config.exe C:\Program Files (x86)\KollusPlayer3\CrashSender1402.exe C:\Program Files (x86)\KollusPlayer3\IEKo..

미디어채널에서 제공하는 웹사이트 순위 분석 프로그램 랭키툴바, 관련 프로그램 랭키on 프로그램 정보 및 삭제방법에 대해서 자세히 알아보겠습니다. 랭키툴바 프로그램은 현재 접속한 사이트의 순위정보를 보여주거나 즐겨찾기 관리, 뉴스 및 이벤트성 소식을 보여주는 툴바형 프로그램입니다. 예전에는 인터넷 익스플로러 툴바를 많이 이용했지만 요즘은 사라지는 추세입니다. 작업관리자 프로세스 실행화면입니다. RankeyTBMan.exe 프로세스가 실행중입니다. 랭키툴바의 파일목록입니다. ms로 시작되는 파일은 라이브러리 파일입니다. 인터넷 익스프롤러의 툴바 모양입니다. 사이트 분석 및 뉴스가 보이네요. 탭페이지 옆에서 우클릭하면 랭키툴바를 간단히 숨길수 있습니다. 다른 방법으로는 추가기능관리에서 랭키관련 확장 프로그램을..

KOSSvc.exe 프로세스의 정체 및 Kings Online Security 프로그램에 대해서 자세히 알아보겠습니다. 프로그램의 이름으로 짐작할 수 있듯 이 프로그램은 보안관련 프로그램으로 유추가 가능합니다. 제작업체는 킹스정보통신(Kings Information & Network Co., Ltd)이며 인터넷 뱅킹을 이용하거나 관공서, 주식관련 프로그램을 이용할 때 컴퓨터에 설치되는 키보드 보안 프로그램입니다. Kings Online Security(KOS) 외에 K-Defense R6 Anti-Keylogger 이런 프로그램도 설치되는 경우도 있는데 둘다 같은 업체에서 배포하는 보안 프로그램입니다. KOSSvc.exe 프로세스 실행화면입니다. 두개의 자식 프로세스가 더 실행중입니다. KOSinj.ex..

통합코덱으로 많이(?) 알려진 브이코덱(VCodec) 프로그램을 설치할 때 추가로 설치되는 스폰서 프로그램에 대해서 자세히 알아보겠습니다. 프로그램 설치화면입니다. 스폰서 프로그램인 한캡쳐 플러스, 옥션 지마켓 인터넷 바로기가 체크가 된 상태로 있습니다. 이상태 그대로 프로그램을 설치해보겠습니다. 프로그램을 설치한 이후의 제어판 프로그램 추가/제거 화면입니다. 위 설치화면에서 보이지 않는 시스인포 프로그램이 보입니다. 이 프로그램은 시스템 정보를 확인하는 프로그램이긴 하나 악성프로그램에 가까우므로 이 프로그램은 삭제하는 것이 좋습니다. 설치된 프로그램을 더블클릭해서 하나하나 지워보겠습니다. 시스인포 삭제화면입니다. Yes 를 클릭합니다. 한캡쳐플러스 제거화면입니다. 예를 클릭합니다. 브이코덱 삭제화면입니..

한컴시큐어(현재 이름 : 한컴위드)에서 제공하는 프로그램인 CertShareXFree 프로그램에 대해 알아보겠습니다. 이 프로그램은 인터넷 뱅킹관련 사이트를 이용할 때 설치되는 공인 인증서 중계 솔루션 관련 프로그램으로 인증서를 스마트폰이나 컴퓨터로 옮길 때 필요한 프로그램이라 보시면 됩니다. 인터넷뱅킹관련 프로그램들은 프로그램을 삭제하게 되면 인터넷 뱅킹 이용시 또 프로그램을 설치해야 되기 때문에 삭제하지 말고 그냥 놔두는 것이 좋긴합니다. 경우에 따라 다른긴 하겠지만 지워도 아무런 상관은 없습니다. 작업관리자에서 실행중인 CertShare4PCLauncher.exe 스크린샷입니다. 설치 폴더의 파일목록. 실행파일만 필터링. C:\Program Files\SoftForum\XecureCertShare\..

이니라인(iniLINE)에서 제공하는 인터넷 뱅킹 보안 프로그램 iniLINE CrossEX Service 에 대해서 자세히 알아보겠습니다. 인터넷 뱅킹말고도 관공서, 보험사나 카드사 홈페이지를 이용할 때도 주로설치됩니다. 프로그램의 상세정보 및 삭제방법에 대해 소개하고자 합니다. 작업관리자의 프로세스 실행화면입니다. CrossEXService.exe 하고 ObCrossEXService.exe 두개의 프로세스가 실행중입니다. 프로그램 설치 폴더의 파일목록입니다. 메인 프로그램하고 삭제파일이 있습니다. C:\Program Files (x86)\iniLINE\CrossEX\crossex\ObCrossEXService.exe C:\Program Files (x86)\iniLINE\CrossEX\crossex\..

동영상 인코더 프로그램을 설치할 때 스폰서 프로그램으로 설치되는 MatchPop 광고 프로그램에 대해서 알아보겠습니다. 스폰서 프로그램으로 컴퓨터에 설치가 되기 때문에 실사용자는 이런 프로그램이 왜 설치되어 있는지 잘 알지를 못합니다. 프로그램 설치시 다음 다음 확인을 아무생각없이 클릭하기 때문에 프로그램의 정체도 확인하기가 어렵습니다. 작업관리자 MatchPop.exe 프로세스 실행화면입니다. 설치폴더의 파일목록 및 아이콘모양입니다. 프로그램의 삭제는 제어판 - 프로그램 제거/변경에서 삭제할 수 있습니다. MiBigData solution matchpop Report Platform 을 더블클릭해서 삭제하세요. 쓸데없이 이름도 참 기네요. 제작사는 JK TheJMedia Corporation 으로 표시..

프로그램의 정체를 확인하기 어려운 Windows NewsFeed Client 프로그램에 대해서 알아보겠습니다. 이름만 봐서는 뉴스를 제공하는 정상적인 프로그램 같지만 일반적인 뉴스가 아닌 쇼핑몰 관련 뉴스나 쇼핑몰 링크를 제공하는 프로그램으로 추정됩니다. 쓸데없는 프로그램이라 생각하시면 됩니다. 그리고 이 프로그램은 일반적인 프로그램을 설치할 때 사용자 동의하에 스폰서 프로그램으로 설치됩니다. 그래서 일반적인 사용자는 왜 이런 프로그램이 설치되었는지 인지를 할 수 없습니다. 다음 다음 확인을 아무생각없이 클릭하기 때문이죠. 프로그램 설치화면입니다. 스크롤바가 상당히 길며, 아래쪽으로 스크롤하지 않는 이상 확인이 불가능합니다. 스폰서 프로그램이 표시됩니다. 필요없는 프로그램은 체크해제 하면 되지만 무심결에..

안랩에서 제공하는 인터넷 뱅킹 보안 프로그램 AhnLab Safe Transaction 프로그램에 대해서 자세히 알아보겠습니다. 인터넷 뱅킹 사이트외에 관공서, 보험, 카드회사 등을 이용할 때 주로 설치되는 프로그램입니다. 작업관리자를 열어서 프로세스를 확인해보겠습니다. ASDSvc.exe / StSess.exe 이 두개의 프로세스가 실행중일겁니다. StSess.exe 는 하단에 있어서 보이지 않네요. 참고로 이 두개의 프로세스는 작업관리자에서 프로세스를 종료할 수 없도록 설정되어 있습니다. 그렇기 때문에 프로그램을 삭제하지 않는 이상 이 프로그램을 중지시키는 건 불가능합니다. 인터넷 검색해보시면 중지시키는 프로그램이 있기는 있습니다. 설치 폴더의 프로그램 파일 아이콘 모양입니다. 이 프로그램을 삭제하려..

스폰서 프로그램으로 주로 설치되는 SwiftDataInfo 프로그램에 대해서 자세히 확인해보겠습니다. 흔히 사용하는 프로그램을 컴퓨터에 설치할 때 옵션으로 스폰서 프로그램이 설치되는 경우가 있는데요. 이 프로그램이 그런 경우입니다. 그렇기 때문에 실사용자는 이 프로그램이 어디서 굴러들어온 프로그램인지 확인이 어렵습니다. SwiftDataInfo 이름만 봐서는 어떤 프로그램인지 유추할 수가 없으며, 전문가가 아닌 이상 이 프로그램의 정체를 알기는 쉽지가 않습니다. 프로그램의 용도는 정확히 알 수 없으나 팝업광고를 한다든가, 쇼핑몰 바로가기를 바탕화면에 만든다던가, 또다른 악성코드를 설치하는 것이 목적이 아닌가 생각해봅니다. 사용자 몰래 이런 악성 프로그램을 설치하는 프로그램들의 목적은 대부분 동일합니다. ..