AhnLab EPP, a next-generation endpoint security platform, offers efficient management and strong response to threats with only an agent and a single management console. With AhnLab EPP, security managers can easily operate and manage endpoint products with an at-a-glance convenience. AhnLab EPS performs malware scans and agent policy settings on EPS Server to minimize CPU and memory load on the endpoint. AhnLab EPS 2.0 provides an enhanced, comprehensive management and monitoring for both Windows and Linux-based systems with a lightweight agent. 안랩은 차별적인 악성코드 분석 및 탐지 능력과 네트워크 기술을 융합한 apt 사전 대응 플랫폼 mds를 통해 전문적이고 종합적인 apt 대응을 제공합니다. 지난 4월부터 증가한 악성 한글 파일의 유포가 여전히 지속 되고있다. Asec에서는 지난 주 부동한 투자관련 내용으로 위장한 한글 문서(.hwp)가 메일을 통해 유포되고 있음을 알리고자 한다. 아래 그림1과 같이 부동산 투자 관련한 제목의. AhnLab EPS Industrial control systems are relatively new and, until recently, were considered inaccessible to any hacker. Unfortunately, this is no longer the case, and cybercriminals are still attacking infrastructure and sabotaging entire cities by breaching data and disrupting ongoing processes.

인터넷 뱅킹 이용시 컴퓨터에 마구잡이로 설치되는 쓰레기 키보드 보안 프로그램들을 모두다 중지시킬 수 있고, 다시 인터넷 뱅킹을 사용할때에 원래대로 돌릴 수 있는 이블록뱅킹(eBlockBanking)프로그램입니다.

파일이름을 WindowexeBlockBankProcess에서 eBlockBanking으로 변경하였습니다.

인터넷 뱅킹용 프로세스는 작업관리자에서 종료할 수 없게 되어 있고 서비스를 사용안함으로 설정할 수 없도록 되어 있습니다.

그렇기 때문에 일반모드에서는 작업이 안되고 안전모드로 부팅해서 작업해야 됩니다.

안전모드로 부팅해야 하는 번거로움은 있지만 안전모드 부팅 버튼이 있어서 바로 부팅이 가능합니다.

작업전 작업관리자 화면

유명한 안랩하고 애니사인, 엔프로텍트가 보이네요.

이 프로그램들은 프로세스 종료가 불가능합니다. 서비스를 사용안함으로 설정하는 것도 불가능합니다.

이러한 프로그램들이 많이 실행되고 있으면 시스템이 이유없이 버벅되거나 CPU 점유율이 높아지고, 프로그램들간의 충돌로 오류나 에러가 종종 나오는 경우도 있습니다.

Release Download RSA SecurID Software Token 5.0.2 for Microsoft Windows (64-bit) SHA256: - 565936. Rsa securid software token 5.0.2 downloads.

프로그램 실행화면입니다. 컴퓨터에 설치된 인터넷 뱅킹 보안관련 프로그램 목록이 보입니다.

파일의 전체 경로를 확인하려면 전체경로에 체크하세요.
인터넷 뱅킹 프로세스를 모두 중지하려면 안전모드로 부팅해야 합니다.

안전모드로 부팅하기를 클릭하세요. 일반모드에서는 작업이 안됩니다.

안전모드로 부팅한 이후 프로그램을 다시 실행하고, 인터넷 뱅킹 프로세스 중지하기를 클릭하세요.

작업이 완료되었습니다. 재부팅 메세지에서 확인클릭.

재부팅후의 작업관리자 화면입니다. 인터넷 뱅킹용 프로세스가 하나도 보이지 않네요.

보안 프로그램의 프로세스 60개정도가 사용안함으로 설정되어 있는 상태입니다.

인터넷 뱅킹 프로그램을 모두 사용안함으로 설정한 상태에서 인터넷 뱅킹을 다시 사용하려면 사용안함으로 설정한 것을 다시 원래대로 돌려야 하는데요.

이때는 안전모드로 부팅할 필요는 없고 프로그램을 실행하고 인터넷 뱅킹 재실행하기 버튼을 클릭후 재부팅하면 됩니다.

프로그램 동작환경 : .Net framework 4.0 , 윈도우 7 이상 , 관리자 권한 필요

업데이트 내역

2020 8 10 글로벌 시작 프로그램 바로가기 사용안함 기능 추가(모든 사용자 및 일반사용자)

바이러스토탈 검진 결과 링크

https://www.virustotal.com/gui/file/d7de4b7100a0928d27cb86d498b7f6ad9e3e47c67d84d03087879f5cabeecf5a/detection

적용이 되지 않는 프로그램이 있으면 보안 프로그램을 설치하는 인터넷 뱅킹 사이트, 관공서 사이트, 쇼핑몰 주소를 댓글로 알려주세요.

테스트해보고 바로 적용하겠습니다.

참고로 구x제거기라는 인터넷 뱅킹 삭제 프로그램이 있는데, 매번 인터넷 뱅킹 프로그램을 지우고 뱅킹을 다시 사용하기 위해 삭제한 프로그램들을 재설치 하는 것은 더 번거로운 일입니다.

보안 프로그램 설치 메세지, 예, 아니오, 제거, 설치, 확인등 클릭, 삭제 보안문자 입력등. 그런게 더 귀찮은 일이죠.

인터넷 뱅킹용 프로그램을 멀티부팅이나 가상머신에서 사용하는 방법도 있습니다.

멀티부팅의 단점은 윈도우를 추가로 설치해야 해서 디스크 파티션을 나누거나 디스크가 두개 있어야하고, 가상머신의 경우는 일부 보안프로그램이 가상머신에서 작동이 안되는 경우가 있습니다.

그래서 이 프로그램을 사용하는 것도 좋은 방법이라 생각합니다. 무설치 단일파일이며, 재부팅을 두번만 하면 다 해결됩니다.

설정방식이 약간 변경되어서 기존 프로그램을 사용하시는 분은 모두 원래대로 돌려놓은 상태에서 기존파일 지우고 새로운 프로그램을 사용하세요.

상황에 따라 아래에 있는 세개의 버튼이 자동으로 활성화되고 비활성화가 되도록 업데이트가 되었습니다.

작업순서를 기억할 필요가 없으며, 활성화된 버튼만 클릭하면 됩니다.

인터넷 뱅킹 프로세스 중지하기 : 안전모드 부팅 클릭 -> 재부팅, 프로세스 중지 클릭 -> 재부팅

인터넷 뱅킹 프로세스 다시 활성화하기 : 재사용 클릭 -> 재부팅

유튜브 테스트 영상 링크입니다.

실행중인 프로세스 종료, 시작프로그램 및 서비스를 사용안함으로 설정하는 프로그램 목록입니다.

프로세스를 종료해도 살아나는 좀비 같은 프로그램들이죠.

AnySign4PC.exe

WSActiveBridgeES.exe

AnySign4PCLauncher.exe

ASDSvc.exe

CertShare4PCLauncher.exe

CrossEXService.exe

delfino.exe

EKT_WebSocket_Server.exe

ezPDFWSLauncher.exe

f_LPS.exe

fAgent.exe

G4CWSLocalServer.exe

Goji.exe

httpservice.exe

I3GMainSvc.exe

I3GProc.exe

ImageSAFERStart_X64.exe

ImageSAFERStart_X86.exe

ImageSAFERSvc.exe

IMGSF50Svc.exe

IniClientSvc.exe

IniClientSvc_x64.exe

Ahnlab Eps Agent