잡동사니 블로그

제어판 - 프로그램 추가/제거에 있는 XecureWeb Control 프로그램에 대해서 알아보겠습니다. 이 프로그램은 인터넷 뱅킹이나 관공서 같은 사이트를 이용할 때에 주로 설치되는 보안 프로그램인데요. 제작회사는 소프트포럼이라는 곳이고, 서버와 클라이언트간의 데이터를 암호화하고 복호화하여 해커의 공격으로 부터 보호하는 프로그램입니다. 바이러스나 악성코드는 아니므로 안심해도 됩니다. 인터넷 익스플롤러에 로드된 dll 파일입니다. 일반적인 보안 프로그램과는 달리 추가기능 관리에서 실행됩니다. FileAccess Class C:\Program Files (x86)\SoftForum\XecureWeb\ActiveX\XWebFileCLT.dll {6AC69002-DAD5-11D4-B065-00C04F0CD404..

INISAFE CrossWeb EX V3 프로그램이 뭔지, 어디서 설치가 되는 프로그램인지 자세히 알아보겠습니다. 우선 제작사는 이니텍(INITECH)이라는 곳이고요. 보안 솔루션을 개발하는 곳입니다. INISAFE CrossWeb EX V3 프로그램이 뭔지 대충 감이 오시는지요?. 그렇습니다. 인터넷 뱅킹이나 관공서같은 사이트를 이용할 때 컴퓨터에 설치되는 보안 프로그램입니다. 악성코드나 바이러스는 아니므로 안심해도 됩니다. 이 프로그램을 설치하면 IniClientSvc_x64.exe INISAFEAdminUtil.exe INISAFECrossWebEXSvc.exe 프로세스가 실행됩니다. 작업관리자 실행화면입니다. 이 프로세스를 사용안함으로 설정해보겠습니다. 우선 프로세스 세부정보에서 마우스 우클릭해서..

금융권 웹사이트나 관공서 같은 사이트를 이용할 때 컴퓨터에 설치되는 보안 프로그램 INISAFE Web Client v6.4 에 대해서 자세히 알아보겠습니다. 우선 악성코드나 바이러스는 절대 아닙니다. 인터넷 뱅킹을 이용할 때 주로 설치됩니다. 카드사나 보험사 같은 곳을 이용할 때에도 설치가 되기도 합니다. 제작업체는 이니텍(INITECH)이라는 곳이며, 보안 관련 프로그램을 제작하는 곳입니다. 웹브라우저와 웹서버에서 전송되는 데이터를 암호화하는 보안 솔루션입니다. INISAFE Web Client v6.4 설치 폴더의 파일목록입니다. C:\Program Files (x86)\INITECH\INISAFE Web Client v6.4\INISAFEcpv.dll C:\Program Files (x86)\IN..

Image SAFER 5.0 Service 프로그램이 뭔지 알아보겠습니다. 프로그램의 이름만으로는 어떤 프로그램인지 확인이 어렵지요. 검색사이트에서 검색을 해야지만 대충 어떤 프로그램인지 확인이 가능합니다. 부팅시 자동으로 시작되는 서비스 프로세스 이름은 IMGSF50Svc.exe 입니다. 제작사는 마크애니(MarkAny)라는 보안 솔루션 관련 업체이며, 이 프로그램의 주용도는 전자문서 위조방지를 위한 보안 프로그램입니다. IMGSF50Svc.exe 프로세스 실행화면입니다. 아래의 스크린샷에는 보이지 않지만 IMGSF50Start_x64.exe 또는 IMGSF50Start_x86.exe 프로세스가 실행이 되는 경우도 있습니다. Image SAFER 5.0 Service 프로그램이 자동으로 시작이 되지 않..

MagicLine4NPIZ 프로그램이 뭔지 자세히 알아보겠습니다. 프로그램의 이름만으로는 어떤 프로그램인지 확인이 어려우시죠? 프로그램의 속성을 확인해보면 제작사는 드림시큐리티(Dreamsecurity, Inc.)라는 업체이며, 인터넷 뱅킹이나 관공서 같은 사이트를 이용할 때 컴퓨터에 설치되는 보안 관련 프로그램입니다. 바이러스나 악성 프로그램은 아니므로 안심해도 됩니다. 작업관리자를 실행하여 해당 프로세스를 확인해보겠습니다. MagicLineNPIZ.exe 프로세스가 실행중이네요. MagicLine4NP 프로그램을 부팅시 자동으로 실행이 되지 않게 설정하려면 작업관리자 - 시작프로그램 탭에서 MagicLine4NP를 마우스 우클릭해서 사용안함으로 변경하세요. 참고로 이 프로그램을 사용안함으로 변경하게 ..

프로그램 및 프로세스의 이름만으로는 이 프로그램의 정체가 뭔지 확인이 어려운데요. 이 프로그램이 뭔지 자세히 알아보겠습니다. 우선 이 프로그램은 악성코드나 바이러스는 아니므로 안심해도 되고요. 위즈베라 및 라온시큐어(WIZVERA & RAONSECURE) 라는 회사에서 개발하는 Non-ActiveX 전자 서명 솔루션입니다. 대충 감이 오지요?. 그렇습니다. 인터넷 뱅킹 사이트 또는 관공서 같은 사이트를 이용할 때 컴퓨터에 보안 관련 프로그램으로 설치가 됩니다. keysharpnxbiz.exe 프로세스를 작업관리자를 실행해서 확인해보겠습니다. 시작프로그램에 등록되어서 부팅시에 항상 실행이 됩니다. 작업관리자를 실행하고 시작프로그램탭으로 이동하세요. 목록에서 KeySharpNxBiz 3.2.7.1 를 마우스..

KOSCOMSecLogGather.exe 프로세스의 정체에 대해서 자세히 알아보겠습니다. 파일 이름만으로는 어떤 프로그램인지 확인이 어려우며, 파일의 전체 경로 및 파일의 속성을 봐야만 대충 어떤 프로그램인지 확인이 가능합니다. 결론만 얘기하자면 이 프로그램은 악성코드나 바이러스는 아니고 인터넷 뱅킹 관련 프로그램입니다. 작업관리자 실행화면입니다. 이 프로그램을 사용안함으로 설정해보겠습니다. 서비스로 이동해서 마우스 우클릭하고 서비스 열기를 클릭하세요. 컴퓨터에 설치된 서비스 목록이 나오는데 KOSCOMSecLogGather 를 더블클릭해서 속성을 여세요. 1. 중지클릭, 2. 사용안함으로 변경, 3. 확인클릭 설치 폴더의 파일 목록입니다. 응용프로그램 파일만 필터링 C:\Program Files (x8..

인터넷 뱅킹이나 관공서같은 웹사이트를 이용할 때 주로 설치되는 IPinside LWS Agent 프로그램에 대해서 알아보겠습니다. 제작사는 인터리젠(interezen)이라는 회사이며, 이 프로그램의 목적은 개인정보 유출방지 및 공격자정보를 수집하는 용도입니다. 악성코드나 바이러스는 아니므로 안심해도 됩니다. 작업관리자 실행화면입니다. I3GMainSvc.exe I3GProc.exe 두개가 실행중이네요. 이 프로그램을 설치하면 자동으로 시작되는 프로세스가 두개인데요. 둘다 사용안함으로 변경해보겠습니다. 작업관리자를 실행하고 시작프로그램 탭으로 이동하세요. 목록에서 Interezen Process 를 마우스 우클릭해서 사용안함을 클릭합니다. 서비스탭으로 이동해서 서비스열기를 클릭합니다. 서비스 목록이 주욱 ..

엔프로텍트(잉카인터넷)에서 배포하는 키보드 보안 프로그램, nProtect Online Security 에 대해서 자세히 알아보고자 합니다. 인터넷 뱅킹이나 관공서, 카드사 및 보험사 같은 사이트를 이용할 때 주로 설치되며, 악성코드나 바이러스는 아니지만 그에 못지 않은 악질의 프로그램입니다. 프로세스도 강제로 종료를 할 수 없도록 설정되어 있습니다. nossvc.exe nosstarter.npe 두개의 프로세스가 나란히 실행되고 있네요. 프로세스를 강제종료하면 에러 메세지가 나옵니다. 이 프로그램은 설정이나 중지시키는 기능이 아예 없습니다. 서비스를 사용안함으로 설정하면 되긴 하지만 일반모드에서는 작업이 안되고, 안전모드로 부팅해서 작업해야 되기 때문에 상당히 귀찮습니다. 전에 만들었던 프로그램이 하나..

파수닷컴(Fasoo.com)에서 제공하는 보안 프로그램, Fasoo DRM 에 대해서 자세히 알아보고자 합니다. 이 프로그램은 인터넷 뱅킹이나 관공서, 카드사 또는 보험사 같은 사이트를 이용할 때에 필요한 문서 유출 방지 솔루션 관련 프로그램입니다. 이걸 줄여서 흔히 DRM(Digital rights management)이라고 하는데 저작권자 디지털 권리 보호 프로그램입니다. 문서 유출 방지를 위해 캡쳐를 할 수도 없습니다. 작업관리자를 실행해서 프로세스를 확인해보겠습니다. f_LPS.exe fAgent.exe 두개의 프로세스가 실행중이네요. fAgent.exe 는 두개로 실행됩니다. fAgent.exe 프로세스를 종료하는 경우 재실행되며, f_LPS.exe 서비스 프로세스를 종료하는 경우 에러메세지가 ..