반응형

오늘은 컴퓨터를 사용하다 보면 자주 만날 수 있는 xecureweb control 프로그램에 대해 소개해 드리려고 합니다. xecureweb control은 공공기관이나 관공서 홈페이지에 접속을 할 때 필요한 보안 프로그램 입니다.


xecureweb control은 한컴시큐어(구 softforum)라는 보안솔루션 회사에서 제작한 보안 프로그램으로 PKI기반 암호화 전자서명 기능을 제공하는 웹 구간 암호화 솔루션이라고 하는데요.


쉽게 말하자면 내 컴퓨터와 서버간에 통신을 암호화 할 수 있도록 도와주는 프로그램 입니다. 대부분의 홈페이지에서 보안을 위해서 이 xecureweb control을 설치하도록 유도하고 있는데요.


다른 보안프로그램들과 동일하게 메모리도 차지하고 컴퓨터에 자원도 계속 지속적으로 소모하기 때문에 별로 추천하는 프로그램은 아닌데요. 그래서 오늘은 xecureweb control 프로그램을 내 컴퓨터에서 삭제하는 방법에 대해 알려드릴텐데요. 그렇게 삭제방법이 복잡하지는 않으니 아래 내용을 잘 참고해서 제거하시길 바랍니다.





xecureweb control 프로그램의 하는일과 삭제방법


먼저 xecureweb control 프로그램을 제거하기 위해서는 컴퓨터 제어판으로 들어가야 합니다. 윈도우10 운영체제에 있는 시작 메뉴를 마우스 또는 윈도우키를 눌러서 선택하여 주시길 바랍니다.







윈도우10 시작메뉴가 나타나면 제어판을 들어가야 하는데요. 검색을 할 수 있는 창에서 control 이라고 입력을 해주시길 바랍니다. 그러면 제어판 창이 뜨니 이 제어판 항목을 마우스로 눌러주세요.







제어판 창이 뜨면 하단에 프로그램 및 기능이라고 되어 있는 메뉴가 있는데요. 이 메뉴에서는 컴퓨터에 있는 소프트웨어들을 삭제하거나 복구, 재설치를 할 수 있답니다.







프로그램 제거 메뉴가 나타나면 프로그램 목록 중 xecureweb control 프로그램이 있을텐데요. 이 xecureweb control를 삭제하기 위해서 해당 항목을 더블클릭해서 제거창을 열어주세요.







xecureweb control 삭제를 위해서 사용자 계정 컨트롤 창이 뜨면 프로그램 제거를 위해 예를 눌러주세요.







그 후 xecureweb control 삭제창이 뜨면서 xecureweb control package를 제거할꺼냐고 묻는 창이 뜨면 예를 눌러주세요. 아니요를 누르면 제거가 취소됩니다.







xecureweb control 프로그램이 제거되고 있습니다. 잠시 대기하여 주시길 바랍니다.







xecureweb control 삭제가 완료되면 위와 같이 xecureweb control이 시스템에서 제거되었다는 문구가 나오게 됩니다. 여기서 확인을 누르면 정상적으로 xecureweb control 프로그램이 제거 완료됩니다.


지금까지 xecureweb control 프로그램의 하는일과 삭제방법을 알아보았습니다.

반응형




반응형

오늘은 magicline4nx 프로그램이 어떠한 프로그램인지 꼭 필요한것인지 컴퓨터에서 제거를 해도 되는지에 대해서 알려드리려고 합니다. magicline4nx은 드림시큐리티에서 만든 보안프로그램 입니다.


공인인증서로 로그인을 할 때 외부에서 공인인증서의 비밀번호나 정보들이 빠져나가지 않도록 보안을 해주는 프로그램인데요. 국세청 홈택스 홈페이지에서 공인인증서 로그인을 할 때 주로 사용됩니다.


저도 요즘 홈택스에서 다양한 업무처리를 하기 위해서 자주 접속을 하는데요. 공인인증서로 로그인을 하려고 하면 magicline4nx 프로그램을 설치하라고 강제를 하기 때문에 어쩔 수 없이 설치를 하게 되는데요.






한번 설치를 하고 나면 자동으로 magicline4nx 프로그램이 실행되기 때문에 프로세스 목록에 나타나 있는 걸 볼 수 있고 cpu 및 메모리, 디스크, 네트워크도 지속적으로 사용하는걸 확인해 볼 수 있습니다.


그래서 저는 magicline4nx 프로그램을 주기적으로 삭제를 하고 있는데요. 하단에서 magicline4nx 프로그램을 삭제해서 내 컴퓨터 상에서 완벽하게 없애는 방법을 알려드리도록 하겠습니다.





magicline4nx 프로그램 정체 및 제거 방법 알아보기


magicline4nx 프로그램을 제거하기 위해서는 제어판 프로그램 추가제거 또는 윈도우10 설정에 앱 설정으로 들어가야 하는데요. 윈도우 바탕화면에 시작 아이콘을 선택하여 주시길 바랍니다.







윈도우7 뿐만 아니라 윈도우10에서도 각종 프로그램이나 설정을 검색해 볼 수 있는데요. 검색창에다가 제어판을 검색하시면 윈도우 운영체제에 설치되어 있는 제어판 항목으로 들어가 볼 수 있습니다.







제어판 창이 뜨면 하단에 있는 프로그램 및 기능 메뉴를 클릭하여 주시길 바랍니다.







프로그램 제거를 할 수 있는 창이 뜨면 설치한 프로그램 목록 중 magicline4nx 프로그램이 있는 걸 볼 수 있는데요. 게시자가 DreamSecurity, INC.라고 나와있는 이 프로그램을 더블클릭해서 삭제를 해주세요.







magicline4nx 프로그램이 자동으로 삭제가 진행되는데요. 삭제하는 도중에는 따로 설정하거나 변경할 거는 없기 때문에 삭제가 완료될 때까지 잠시만 기다려 주시면 되겠습니다.


지금까지 magicline4nx 프로그램이 어떤 프로그램인지와 제거하는 방법에 대해 알아보았습니다.

반응형




반응형

오늘 소개해 드릴 프로그램은 바로 그리드킬러 입니다. 그리드킬러는 컴퓨터에 설치되어 있는 그리드 프로그램을 검사하고 제거할 수 있도록 도와주는 프로그램 입니다.


사실 그리드 프로그램은 악성 프로그램은 아니지만 지속적으로 내 컴퓨터 네트워크 자원을 사용하면서 지속적으로 컴퓨터를 사용하기 때문에 불필요한 경우에는 반드시 제거하는것이 좋습니다.


그래서 오늘은 그리드킬러 제거 방법에 대해 알려드릴까 하는데요. 수동으로 제어판에 있는 프로그램 추가제거 메뉴에서 제거를 해도 되지만 그리드킬러2를 이용하면 쉽게 제거가 가능합니다.


하단에 설치파일을 첨부해 드렸으니 필요하신 분들은 다운로드 받아서 사용해 보시길 바랍니다.






그리드 딜리버리 삭제 프로그램 그리드킬러 사용방법


먼저 그리드 딜리버리를 삭제하기 위해서 그리드킬러 프로그램을 다운로드 받아야 하는데요. 아래에 첨부해 드린 그리드킬러 프로그램을 다운로드 받거나 제작자 사이트로 이동해서 다운로드 받아 주시길 바랍니다.



Grid_Killer_v.2.1.1.l.zip


제작자 홈페이지 : https://hackerm.blog.me/






위에 다운로드 받은 그리드킬러2 프로그램은 압축파일로 압축이 되어 있는데요. 이 프로그램을 사용하기 위해서는 압축을 풀 수 있는 프로그램을 이용하여 압축해제를 해주시길 바랍니다.








압축해제 할 때 만약 비밀번호가 필요하다는 문구가 나올 수도 있는데요. 이러한 경우 비밀번호 1234를 입력하시고 다시 한번 압축파일 해제를 진행해 주시길 바랍니다.








그리드킬러2 압축을 해제한 후 그리드킬러 프로그램을 실행해 주시길 바랍니다.








그리드 킬러를 실행하면 가장 먼저 안내사항이 나오는데요. 그리드 프로그램은 대부분 약관에 동의할 경우에만 설치가 되고 악성코드나 바이러스가 아니라고 하네요. 또한 내가 삭제하고 싶을 경우에는 삭제가 가능하다고 안내를 해주고 있습니다. 그리드킬러 사용을 원하는 경우에는 예를 눌러 주시길 바랍니다.








그리드 킬러 프로그램이 실행되면 검사시작 버튼을 눌러 주시길 바랍니다.








그리드킬러 프로그램이 그리드 프로그램을 검사하게 되면 약 3분 정도 검사시간이 소요되는데요. 검사가 완료된 후 컴퓨터에 그리드가 설치되어 있는 경우에는 위와 같이 그리드 프로그램 목록들이 나오게 됩니다.


만약 설치되어 있는 그리드를 제거하고 싶은 경우네는 제거 버튼을 눌러서 제거를 해주시면 되겠습니다.







정상적으로 그리드 제거가 완료되면 제거 완료라는 문구가 뜨게 됩니다. 만약 서비스 항목도 있는 경우 서비스도 제거를 진행해 주시면 되겠습니다. 








하단에 업데이트 버튼을 누르면 최신버전의 그리드 킬러가 있는지 확인해 보실 수 있습니다. 지금까지 그리드킬러를 이용하여 그리드 프로그램 검사 및 제거하는 방법에 대해 알아보았습니다. 감사합니다.

반응형




반응형

오늘 소개해 드릴 프로그램은 바로 touchen nxkey with e2e for 32bit라는 프로그램 입니다. 이 프로그램은 라온시큐어에서 제작한 키보드 보안 프로그램으로 안전한 컴퓨터 사용을 위해서 설치가 필요하다고 하더군요.


대부분 관공서와 금융권 사이트에서 키보드에서 입력한 값을 외부로 빠져나가지 못하도록 방어를 하는 목적이 대부분입니다. 이러한 보안 프로그램은 내 컴퓨터의 보안을 지켜주기 때문에 악성 프로그램은 아닙니다.


하지만 외국사이트에서의 경우 따로 키보드 보안 프로그램을 설치하지 않아도 보안 기능이 정상적으로 작동을 하는데 한국에서는 아직까지 그러한 기술을 구현해 주지 않고 있다는게 큰 아쉬움입니다.


외국 사이트 중 많이 사용하는 아마존의 경우에도 결제를 할 때 별도의 보안프로그램을 설치하지 않아도 정상적으로 거래가 가능합니다. 하지만 한국에서는 99% 이상 이러한 프로그램을 설치하도록 유도하고 있습니다.


그렇다 보니 외국인들이나 컴퓨터를 잘 못하는 분들은 인터넷으로 여러 작업을 하지 않고 포기하는 경우가 많아서 그러한 점은 정말 아쉽더군요. 아무튼 이러한 보안 프로그램은 보름에 한번씩은 제거를 해줘야 컴퓨터를 빠르게 사용할 수 있는데요. 그래서 오늘은 touchen nxkey 프로그램 제거에 대해 알려드리도록 하겠습니다.





touchen nxkey with e2e for 32bit 정보와 삭제방법 알아보기


touchen nxkey with e2e for 32bit 프로그램을 제거하기 위해서는 윈도우에 있는 제거 메뉴로 들어가야 하는데요. 윈도우8을 사용하거나 윈도우10을 사용하는 경우에는 바탕화면에 있는 시작 메뉴를 선택해 주세요.








윈도우 시작화면이 나타나면 내가 원하는 메뉴 또는 프로그램을 검색할 수 있는데요. 제어판 또는 영어로 control이라고 검색을 하시면 제어판이 검색되니 해당 제어판 항목을 선택하여 주시길 바랍니다.








제어판에 들어가면 상단에 보기 기준을 작은 아이콘으로 변경하여 모든 제어판 항목이 뜨도록 변경해 주세요. 그러면 가장 마지막에 프로그램에 관한 메뉴가 있는데 해당 메뉴를 선택하여 주시길 바랍니다.








프로그램 및 기능 메뉴가 나타나면 프로그램 목록 중 touchen nxkey with e2e for 32bit라는 항목이 있을겁니다. 게시자의 경우 raon secure라고 되어 있는데 해당 항목을 삭제하기 위해 더블클릭 해주세요.








잠시 기다리면 touchen nxkey with e2e for 32bit 프로그램 제거가 진행됩니다. 제거창은 따로 사용자에게 알려주지 않으며, 컴퓨터 내부에서 자동으로 삭제가 진행됩니다. 삭제가 완료되면 위와 같이 알려주게 됩니다.









정상적으로 touchen nxkey with e2e for 32bit가 삭제되면 윈도우 작업관리자에 해당 키보드 보안 프로그램이 나타나지 않는걸 볼 수 있고 없다면 제거에 성공한 것이라고 보시면 될 거 같습니다.


지금까지 touchen nxkey with e2e for 32bit 프로그램 정보와 삭제방법에 대해 알아보았습니다.

반응형




반응형

이번에 알려드릴 프로그램은 바로 keysharp certrelay 입니다. 이 프로그램은 라온시큐어에서 만든 보안프로그램으로 금융권, 특히 은행 인터넷 뱅킹에서 많이 사용하는 보안 프로그램 중 하나입니다. 


keysharp certrelay 프로그램은 우리은행 인터넷뱅킹에서 스마트폰이나 태블릿PC로 인증서를 복사할 때 사용하는 전용 프로그램으로 반드시 설치가 되어 있어야 모바일기기로 인증서 복사가 가능하다고 합니다.



사실 keysharp certrelay와 같은 보안프로그램은 보안을 위해서는 반드시 설치가 되어 있어야 안전한 금융거래를 진행해 보실 수 있습니다. 하지만 이러한 보안프로그램이 여러개 설치되어 있는 경우 컴퓨터 메모리를 많이 사용하기 때문에 컴퓨터 속도가 느려지는데 큰 악영향을 줄 수도 있습니다.




그렇기 때문에 keysharp certrelay와 같은 보안프로그램은 삭제하지 않으셔도 되지만 컴퓨터가 느리거나 에러가 발생하는 경우에는 제거하는게 좋은데요. 지금부터 어떻게 제거하는지 알아보도록 하겠습니다.








keysharp certrelay 정체와 삭제해야 하는지 알아보기


먼저 keysharp certrelay 프로그램을 삭제하기 위해서는 프로그램 추가&제거 메뉴로 들어가야 하는데요. 바탕화면 하단에 있는 시작 아이콘을 눌러서 시작메뉴를 열어주시길 바랍니다.







윈도우 시작화면이 나타나면 제어판을 선택해주세요. 제어판이 없다면 검색을 해주시길 바랍니다.








제어판 창이 뜨면 맨 하단에 프로그램 제거 메뉴가 있습니다. 여기서 프로그램 제거 메뉴를 선택해주세요.








프로그램 추가/제거 메뉴가 나타나면 설치된 프로그램 목록이 나오는데요. 여기 목록을 자세히 보시면 keysharp certrelay 프로그램이 있는데 제거를 위해서 더블클릭해 주시길 바랍니다.








keysharp certrelay 프로그램을 제거할 지 물어보는 창이 나오면 예를 눌러 주시길 바랍니다.







keysharp certrelay 프로그램이 제거되고 있습니다. 레지스트리 항목을 제거하고 설치되어 있는 파일들도 순차적으로 제거가 진행되니 제거가 완료될 때 까지 기다려 주시길 바랍니다.








keysharp certrelay 프로그램이 시스템에서 제거가 되었다는 창이 나타나면 제거가 완료된 상태입니다. 이제 제거 완료후에는 안정적인 사용을 위해서 재부팅 후 컴퓨터를 이용해 주시면 되겠습니다.


지금까지 keysharp certrelay 프로그램의 정체와 삭제해야 하는지 유무에 대해 알아보았습니다.

반응형




반응형

오늘은 아이핀 비밀번호찾기 방법에 대해 알려드릴려고 합니다. 

아이핀이란 인터넷 상에서 본인확인을 할 수 있도록 만든 인증 방법 중 하나입니다. 

이 아이핀은 회원가입을 하거나 각종 본인인증 할 때 사용하기 때문에 상당히 중요합니다.


그런데 이러한 아이핀을 사용하다 보면 가끔 비밀번호를 잃어버리는 경우가 있습니다. 또한 비밀번호를 몇번 이상 틀리면 비밀번호가 잠길때도 있습니다. 이럴때는 비밀번호 찾기를 해서 비밀번호 재설정을 하여야 하는데요.


아이핀 비밀번호 찾기는 인터넷 아이핀 사이트에서 쉽고 빠르게 해 볼 수 있는데요. 

지금부터 아이핀 비밀번호 찾기 방법에 대해 알려드리겠습니다. 



아이핀 비밀번호찾기 쉽게해보자!


먼저 아이핀 비밀번호 찾기를 하려면 당연히 아이핀 사이트로 들어가야 합니다. 

구글이나 네이버에서 나이스 아이핀을 검색해서 나오는 사이트로 들어가 주시길 바랍니다.




나이스 아이핀 사이트가 뜨면 우측에 있는 아이핀 2.0 정보관리 메뉴를 선택해 주시길 바랍니다.





아이핀 관리 메뉴 팝업창이 뜨는데 여기서는 아이핀 발급/폐지 이력확인, 인증 이력, 아이핀 폐지, 제3자 정보제공이력, 고객지원센터 등 다양한 메뉴가 있는걸 볼 수 있는데요. 여기서 사용자 정보수정 메뉴를 선택해 주시길 바랍니다.





아이핀 로그인 창이 뜨면 하단에 ID/비밀번호 찾기 메뉴를 선택해 주시길 바랍니다.





아이핀 ID/비밀번호 찾기 창이 뜨면 하단에 비밀번호 찾기 메뉴에서 아이핀 ID와 인증방법을 선택해주세요.

인증방법은 공인인증서와 휴대폰 인증 중 하나를 선택할 수 있습니다.





다시한번 아이핀과 이름 입력창이 뜨면 정보를 입력한 뒤 비밀번호 재설정 버튼을 선택해주세요.





공인인증서 인증창이 뜨면 내 공인인증서를 선택한 뒤 인증서 암호를 입력해주세요. 정상적으로 인증이 되면 아이핀 비밀번호 찾기 창이 뜨는데 여기서 비밀번호를 변경해 주시길 바랍니다. 만약 공인인증서 인증이 안될 경우 핸드폰 인증을 하시길 바랍니다.

반응형




반응형

윈도우 디펜더(Windows Defender)가 무엇인지 알고 계신가요? 윈도우 디펜더는 마이크로소프트에서 만든 프로그램으로 스파이웨어를 검색하고 차단하는 역활을 하고 있습니다. 대부분의 윈도우 사용자들은 V3 lite나 카스퍼스키, 노턴 같은 백신을 따로 사용하고 있기 윈도우 디펜더를 사용하는 경우는 적은걸로 알려져 있습니다.


그런데 이러한 윈도우 디펜더는 기본적으로는 사용하게 되어 있습니다. 통합백신을 사용하고 있을 경우에는 윈도우 디펜더를 사용하지 않아도 되기 때문에 꺼놓는게 좋은데요. 반대로 백신이 없을 경우에는 Windows defender를 사용하는게 좋습니다.


그래서 오늘은 윈도우 디펜더 켜는 방법과 끄는 방법에 대해 알려드릴려고 합니다. 만약 필요한 분들은 켜서 사용하시면 될 거 같고 필요없는 분들은 꺼서 컴퓨터를 조금이나마 빠르게 사용하는게 좋을 거 같네요. 궁금한 분들은 아래 글을 참고해보세요~




윈도우 디펜더(windows defender) 켜기 & 끄기 방법 알아보자

윈도우 디펜더 삭제

윈도우 디펜더(Windows defender)를 켜거나 끄려고 하는 경우 윈도우 디펜더 설정으로 들어가야 하는데요. 윈도우 디펜더 설정은 제어판에서 할 수 있답니다. 먼저 윈도우 하단에 있는 시작 아이콘을 클릭하여 주시길 바래요~





윈도우 디펜더 켜기

윈도우 시작 아이콘을 눌러서 나온 메뉴 중 제어판을 선택해 주시길 바랍니다.





윈도우 디펜더 끄기

제어판이 뜨면 모든 제어판 항목을 선택해 주세요. 그러면 제어판에서 할 수 있는 모든 설정들이 나오는데 이 중에서 Windows Defender를 선택해 주시길 바랍니다.





windows defender

Windows Defender 창이 떴습니다. 여기서 내 컴퓨터를 검사하거나 업데이트를 할 수도 있는데요. 윈도우 디펜더를 켜거나 끄려면 상단 메뉴 중 도구 메뉴를 선택해주세요~





windows defender 삭제

도구 및 설정 창이 뜨면 옵션조정, 격리된 항목, 허용된 항목, Microsoft Spynet 등 다양한 메뉴가 나오게 되는데요. 여기서 옵션 메뉴를 선택해주세요. 옵션 메뉴에서는 프로그램 실행 방법 선택을 할 수 있다고 하네요.





windows defender 끄기

Windows Defender 옵션창이 뜨면 사이드에 있는 메뉴 중 관리자를 선택해 주시길 바랍니다.





windows defender 켜기

관리자 메뉴에 들어가보면 Windows defender를 사용할 지 안할지 선택하는 메뉴가 있습니다. 여기서 체크를 하면 윈도우 디펜더를 사용한다는 뜻이며 체크해제할 경우는 프로그램을 사용하지 않는다는 뜻입니다. 내가 원하는 대로 설정한 후에 저장 버튼을 누르면 설정이 완료됩니다. 지금까지 윈도우 디펜더 켜기 & 끄기 방법을 알아보았습니다.


반응형




반응형

정보화 사회가 되면서 요즘 대부분 컴퓨터를 이용하여 여러가지 일이나 작업을 하고 있습니다.

하지만 이렇게 컴퓨터로 여러 작업을 하게 되면서 예전보다 보안이 점차 중요시 되고 있습니다.


그래서인지 마이크로소프트에서도 인터넷 익스플로러에 스마트스크린 기능을 탑재해 파밍이나 악성코드 등 다양한 보안 위협을 사전에 막아주고 있습니다. 그런데 이러한 스마트스크린 기능이 보안에는 좋지만 일부 파일들을 바이러스로 인식해 다운로드를 막는 현상이 나타날 때가 있습니다. 




제가 업무에 필요한 파일을 다운 받으니 위 그림처럼 "일반적으로 다운로드 되는 파일이 아니며, 컴퓨터를 손상시킬 수 있습니다." 라는 문구가 나오면서 다운로드가 안되는 현상이 발생하네요.


이럴때는 스마트스크린을 일시적으로 해제를 해야 이러한 파일들을 사용할 수 있습니다.

해제 방법은 간단한데요. 익스플로러 옵션에서 변경할 수 있습니다. 

지금부터 어떻게 스마트스크린을 해제할 수 있는지 알아보도록 하겠습니다.





윈도우 스마트스크린(SmartScreen) 필터 해제 알아보기~!!


먼저 스마트스크린(smartscreen) 필터를 해제하기 위해서 인터넷 익스플로러를 실행시켜주세요.

익스플로러가 실행된 후에 상단 우측에 있는 톱니바퀴(도구) 메뉴를 선택하세요.





도구 메뉴가 뜨면 인쇄, 파일, 확대/축소, 다운로드 보기, 추가 기능 관리, 개발자 도구 등 다양한 메뉴가 나오게 됩니다. 여기서 안전 메뉴를 선택하세요.





안전 메뉴의 여러 서브메뉴가 나오는데 여기서는 검색기록 삭제, InPrivate 브라우징, 추적 방지 켜기, ActiveX 필터링 등 여러가지 메뉴를 볼 수 있습니다. 여기서 [SmartScreen 필터 끄기]를 선택하세요.





Microsoft SmartScreen 필터 설정 창이 뜨면 두번째에 있는 SmartScreen 필터 해제를 선택하세요.


※ 여기서 주의해야 할 점은 스마트스크린을 해제할 경우 컴퓨터에서 피싱 사이트 및 악성 소프트웨어에 대한 방어가 되지 않아 보안이 취약해 질 수 있습니다. 그렇기 때문에 스마트스크린 필터 해제는 부득이하게 필요한 경우에만 하시길 바랍니다.





스마트스크린(SmartScreen) 설정을 해제한 후에는 아까 다운받으려고 했던 파일들이 정상적으로 내려받아 지는걸 확인해 볼 수 있습니다.


반응형




반응형

요즘 랜섬웨어가 기승을 부리고 있습니다. 


랜섬웨어란 내 PC에 있는 파일을 암호화 시켜 

사용하지 못하도록 인질로 잡아놓은 후 돈을 요구하는 소프트웨어입니다.


이러한 랜섬웨어에 걸리게 되면 오피스파일, 문서파일 등 거의 모든 파일들을 정상적으로 사용하지 못하게 됩니다.

그래서 기업이나 회사에서 이러한 랜섬웨어에 걸리게 되면 업무를 하지 못하게 되는데

이러한 상황이 발생하면 회사로서는 상당히 당황스럽게 됩니다.


그런데 불행중 다행인점은 카스퍼스키와 안랩에서 

랜섬웨어로 암호화 된 파일을 다시 사용할 수 있도록 복구툴을 제공하고 있습니다. 


특히 카스퍼스키에서 제공하는 복구툴은 

Bitcryptor, Coinvault 계열의 랜섬웨어를 대부분 복구가 가능하도록 제공하고 있습니다.


상당히 사용하기도 간편하고 효과도 꽤 좋은편인데요. 지금부터 어떻게 사용할 수 있는지 확인해보겠습니다.




카스퍼스키 랜섬웨어 복구툴 - CoinVaultDecryptor


먼저 카스퍼스키 랜섬웨어 복구툴을 다운로드 받기 위해 카스퍼스키 홈페이지로 이동해야 합니다.

아래 링크를 클릭해 사이트에 접속해주세요.


https://noransom.kaspersky.com/



사이트에 접속하게 되면 랜섬웨어 복구툴을 다운받을 수 있는 페이지가 뜨게 됩니다.

하단에 Download 버튼을 눌러 CoinVaultDecryptor 프로그램을 다운받아주세요.



다운받은 파일은 ZIP 파일로 압축되어 있는데 압축해제 프로그램을 이용해 압축을 풀어주세요.



압축해제한 폴더에 들어가게 되면 실행파일과 더불어 라이센스 파일, Notice 파일이 보이게 됩니다.

여기서 CoinVaultDecryptor.exe 파일을 실행시켜 주세요.



프로그램이 실행되면 먼저 파일이 암호화 되었는지 스캔을 먼저 해야 합니다.

Start scan 버튼을 눌러 스캔을 시작해주세요.



[you need to manually copy all encrypted files 

into a separate folder and then press the button Continue]


위와 같은 문구가 뜨게 되는데 해석하자면 

<수동으로 별도의 폴더에 모든 암호화 된 파일을 복사 한 다음 버튼을 계속 눌러해야합니다> 라는 뜻입니다.


암호화 된 파일들을 한 폴더에 이동시킨후 다음을 누르면 됩니다.



검사할 폴더를 지정해주세요.



그럼 자동으로 선택한 폴더의 파일들이 감염되었는지 확인하게 됩니다.

Stop scan 버튼을 누르면 중지가 되며, 완료될때까지 잠시만 기다려주세요.



검사가 완료되면 결과가 나오게 됩니다. Details 버튼을 선택하면 자세한 내용을 확인할 수 있습니다.



Scan results 화면에서는 검사결과 및 자세한 내용을 확인해 볼 수 있습니다.


반응형




반응형

최근 TV나 인터넷 뉴스를 보면 파밍으로 인해 내 계좌의 돈이 다 인출 당하는 사건이 많이 발생하고 있습니다.


파밍이란 컴퓨터의 호스트 파일을 변조해 정상적인 인터넷뱅킹 사이트가 아닌 해킹 사이트로 접속을 시킵니다.

그 후 사용자의 개인정보를 빼내 통장에 돈을 인출하는 것입니다.


파밍을 의심할 수 있는 경우로는 갑자기 과도한 개인정보를 유도하거나 

인터넷뱅킹 화면에 평소와는 다를 경우 의심을 해보야 합니다. 


파밍은 한번 당하면 내 통장에서 인출된 돈을 되 찾기는 힘들어 예방이 최우선인데요.

요즘 이러한 파밍이 많이 발생해 경찰청에서 파밍 방지 예방 프로그램을 만들어 배포하고 있습니다.


바로 파밍캅이라는 프로그램인데요. 어떻게 사용하는 프로그램인지 알아보도록 하겠습니다. 




파밍사기 예방&점검 프로그램 - 파밍캅(pharming cop)


먼저 파밍캅 프로그램을 다운로드 받기 위해 경남지방경찰청 홈페이지에 접속해주세요.


경남지방경찰청 사이트 바로가기



사이트에 접속했다면 우측 슬라이드 메뉴에서 파밍캅 다운로드를 선택하세요.



그럼 파밍캅 프로그램에 대한 안내 페이지가 나오게 됩니다.

여기서 하단에 파밍캅 내려받기를 선택하세요.



다운로드 후 프로그램을 실행하면 처음에 안내창이 나오게 됩니다.

이 프로그램은 백신이 아니며 기본적인 점검 및 예방하는 프로그램이라는게 주 내용입니다.

주의사항을 자세히 읽어보고 확인을 눌러주세요.




만약 실행 후 이상이 없다면 모두 정상으로 나오게 됩니다.

정상일 경우 프로그램을 닫고 인터넷뱅킹을 정상적으로 사용하면 됩니다.



 

만약 호스트 파일이 변조되었다면 해당 항목이 비정상으로 나오게 됩니다.

비정상으로 나올 경우 아래 파일변경에 동의합니다 선택 후 제거버튼을 눌러주세요.



제거버튼을 눌렀다면 자동으로 HOST 파일이 자동적으로 정상파일로 복구됩니다.

제거가 완료된 후에는 호스트 파일이 변조되었던 적이 있기 때문에 

반드시 컴퓨터 백신으로 바이러스 검사를 반드시 하시길 바랍니다.  



[보안이야기] - 바이러스 제거 프로그램 어떤게 좋을까? - 국내 무료백신 추천 모음

만약 자신의 PC에 백신이 설치되어 있지 않다면 위 링크를 통해 백신을 꼭 설치하시길 바랍니다.


반응형




+ Recent posts