잡동사니 블로그

Rexpert30 Print Service 프로그램의 정체 및 프로세스 정보에 대해서 자세히 알아보겠습니다. 프로그램 추가/제거에서 확인해보면 제작사는 클립소프트로 표시되어 있습니다. 회사 이름이나 프로그램 이름만 봐서는 어떤 프로그램인지 확인이 어려운데 이 프로그램은 인터넷 뱅킹이나 관공서 같은 사이트를 이용할 때 설치되는 보고서 출력 관련 프로그램입니다. 악성코드나 바이러스는 아니므로 안심하셔도 됩니다. 제작사 홈페이지 프로그램 소개내용입니다. 클립리포트(CLIP report)는 웹이나 C/S 환경에서 다양한 리소스(RDB, CSV, XML, JSON, SAP 등) 로부터 추출한 데이터를 표나 그래프 등을 사용하여 각종 통계 양식, 증명서 등으로 손쉽게 작성하여 조회 및 출력할 수 있게 해주는 클립소..

컴퓨터에 설치된 프로그램 목록에 보면 [라온위즈 RAON K 2018] 이런 프로그램이 보일겁니다. 프로그램 이름만 봐서는 어떤 프로그램인지 확인이 어려운데요. 어떤 프로그램인지 자세히 알아보겠습니다. 우선 이 프로그램은 악성코드나 바이러스는 아니고, 라온위즈에서 배포하는 프로그램이고요. 인터넷 뱅킹을 할때 컴퓨터에 설치되는 보안 프로그램입니다. 관공서라든가, 보험사 같은 사이트를 이용할 때도 설치가 되곤 합니다. 프로그램 설치 및 삭제, 프로세스 정보에 대해 자세히 알아볼께요. 프로그램 다운로드는 인터넷 뱅킹 사이트에서 쉽게 다운로드 받을 수 있습니다. 설치 파일을 실행하면 나오는 화면입니다. 플레이 버튼을 클릭. 아무런 확인 메세지없이 프로그램은 자동으로 설치됩니다. RAON K 2018 프로그램이 ..

인터넷 뱅킹이나 관공서같은 사이트를 사용할 때 컴퓨터에 설치되는 엔프로텍트 키보드 보안 프로그램, nProtect Online Security(nossvc.exe nosstarter.npe) 프로세스 정보에 대해 알아보겠습니다. 말이 키보드 보안 프로그램이지 좀비 바이러스 같은 악성 프로그램입니다. 프로세스 종료도 할 수 없고 사용안함으로 설정하는 것도 안되게 막혀 있습니다. 안전모드로 부팅해서 자동 실행을 막을 수도 있는데 귀찮은 작업이므로 그냥 삭제하는 것이 좋습니다. 작업관리자에 두개의 프로세스가 실행중입니다. 프로세스를 종료해보겠습니다. 작업을 완료하지 못했습니다. 액세스가 거부되었습니다. 이런 메세지가 나오네요. 프로세스 강제 종료는 불가능하게 되어 있습니다. 이 프로그램을 삭제하려면 제어판 -..

엔프로텍트에서 제공하는 보안 프로그램, nProtect Netizen SVC (remove only) 상세정보 및 중지방법, 그리고 프로그램 삭제 방법에 대해서 알아보겠습니다. 엔프로텍트 보안 프로그램은 악성코드나 바이러스는 아니지만 악성코드같은 악성 프로그램으로 유명한데요. 이 프로그램의 프로세스 정보와 중지방법에 대해서 알아볼께요. 작업관리자 프로세스 화면입니다. nPStarterSVC.exe , npnj5Agent.exe 두개의 프로세스가 실행되고 있습니다. nProtect Starter 서비스 프로세스가 부팅시에 자동으로 실행이 되는데요. 이 서비스를 사용안함으로 설정해보겠습니다. 작업관리자를 실행하고 서비스로 이동해서 서비스 열기를 클릭하세요. 아무데서나 마우스 우클릭 서비스 관리도구 화면이 나..

SBI저축은행 인터넷 뱅킹 사이트를 이용할 때에 설치되는 프로그램, SBI저축은행 보안 로그 수집기 프로그램의 상세정보에 대해서 알아보겠습니다. 설치된 프로그램의 이름을 봐도 이 프로그램은 악성코드나 바이러스가 아님을 알 수 있습니다. 프로그램을 배포하는 곳은 SBI 저축은행인데요. 실제로 이 프로그램을 개발하는 곳은 따로 있습니다. [천명소프트]라는 곳인데요. 보안 관련 프로그램을 개발하는 곳입니다. 이 프로그램을 설치하게 되면 KTBService.exe , SBISBSecLogGather.exe 두개의 프로세스가 실행이 되는데요. 이 프로그램을 부팅시에 자동으로 실행이 되지 않도록 설정해보겠습니다. 작업관리자의 실행화면입니다. 프로그램 설치 폴더의 파일목록입니다. 작업관리자를 실행하고 서비스 탭으로 ..

TouchEn key with E2E for 32bit 프로그램의 정체가 뭔지 자세히 알아보겠습니다. 이름만으로는 어떤 프로그램인지 확인이 어려운데요. 구글이나 네이버에서 검색을 해야지만 대충 어떤 프로그램인지 확인이 가능한데요. 결론부터 얘기하자면 인터넷 뱅킹 관련 키보드 보안 프로그램입니다. 악성코드나 바이러스는 아니니까 안심하세요. 제작업체는 라온시큐어(RaonSecure)라는 곳이고요. 보안 솔루션을 제작하는 곳이랍니다. 탐색기에서 이 프로그램중 몇개의 파일을 선택한 스크린샷입니다. 파일 전체목록입니다. C:\Windows\System32\CKAgent.exe C:\Windows\System32\CKAgentNXE.dat C:\Windows\System32\CKAgentNXE.exe C:\Wind..

인터넷 뱅킹이나 관공서같은 웹사이트를 이용할 때 주로 설치되는 IPinside LWS Agent 프로그램에 대해서 알아보겠습니다. 제작사는 인터리젠(interezen)이라는 회사이며, 이 프로그램의 목적은 개인정보 유출방지 및 공격자정보를 수집하는 용도입니다. 악성코드나 바이러스는 아니므로 안심해도 됩니다. 작업관리자 실행화면입니다. I3GMainSvc.exe I3GProc.exe 두개가 실행중이네요. 이 프로그램을 설치하면 자동으로 시작되는 프로세스가 두개인데요. 둘다 사용안함으로 변경해보겠습니다. 작업관리자를 실행하고 시작프로그램 탭으로 이동하세요. 목록에서 Interezen Process 를 마우스 우클릭해서 사용안함을 클릭합니다. 서비스탭으로 이동해서 서비스열기를 클릭합니다. 서비스 목록이 주욱 ..

엔프로텍트(잉카인터넷)에서 배포하는 키보드 보안 프로그램, nProtect Online Security 에 대해서 자세히 알아보고자 합니다. 인터넷 뱅킹이나 관공서, 카드사 및 보험사 같은 사이트를 이용할 때 주로 설치되며, 악성코드나 바이러스는 아니지만 그에 못지 않은 악질의 프로그램입니다. 프로세스도 강제로 종료를 할 수 없도록 설정되어 있습니다. nossvc.exe nosstarter.npe 두개의 프로세스가 나란히 실행되고 있네요. 프로세스를 강제종료하면 에러 메세지가 나옵니다. 이 프로그램은 설정이나 중지시키는 기능이 아예 없습니다. 서비스를 사용안함으로 설정하면 되긴 하지만 일반모드에서는 작업이 안되고, 안전모드로 부팅해서 작업해야 되기 때문에 상당히 귀찮습니다. 전에 만들었던 프로그램이 하나..

파수닷컴(Fasoo.com)에서 제공하는 보안 프로그램, Fasoo DRM 에 대해서 자세히 알아보고자 합니다. 이 프로그램은 인터넷 뱅킹이나 관공서, 카드사 또는 보험사 같은 사이트를 이용할 때에 필요한 문서 유출 방지 솔루션 관련 프로그램입니다. 이걸 줄여서 흔히 DRM(Digital rights management)이라고 하는데 저작권자 디지털 권리 보호 프로그램입니다. 문서 유출 방지를 위해 캡쳐를 할 수도 없습니다. 작업관리자를 실행해서 프로세스를 확인해보겠습니다. f_LPS.exe fAgent.exe 두개의 프로세스가 실행중이네요. fAgent.exe 는 두개로 실행됩니다. fAgent.exe 프로세스를 종료하는 경우 재실행되며, f_LPS.exe 서비스 프로세스를 종료하는 경우 에러메세지가 ..

프로그램의 이름만으로는 확인이 어려운 Easykeytec , EKT_WebSocket_Server , Easykeytec Server 프로그램에대해서 자세히 알아보겠습니다. 핵심 단어는 이지키텍인데요. 이 단어로 검색하면 대충 어떤 프로그램인지 짐작을 할수 있을겁니다. 이 프로그램은 인터넷 뱅킹이나 관공서같은 웹사이트를 이용할 때 주로 설치되는 키보드 프로그램입니다. 작업관리자에서 실행되는 EKT_WebSocket_Server.exe 프로세스 화면입니다. 이 프로그램을 사용안함으로 설정하려면 작업관리자를 실행하고 시작 프로그램 탭에서 EKT_WebSocket_Server 를 선택하고 사용안함으로 설정하세요. 설치폴더의 파일 목록 및 아이콘 모양입니다. 이 프로그램을 완전히 삭제하려면 제어판 - 프로그램 ..