애드웨어, 허위백신, 팝업광고, 쇼핑몰 바로가기, 악성툴바, 각종 개쓰레기 프로그램 삭제 요청하기
이용약관을 안내하며 컴퓨터에 설치하는 개쓰레기 프로그램들은 백신으로 백날 돌려봐야 검색이 안됩니다.
개쓰레기 프로그램들은 아주 지능적이라서 전문가가 아니고서는 찾아내기가 어렵습니다.


인터넷 뱅킹 이용시 설치되는 쓰레기 프로그램 아주 많죠. 


그런 프로그램은 대부분 프로세스도 종료할 수 없게 설정되어 있습니다.  삭제도 불가능.


시작 프로그램에서 삭제해도 계속 실행되고 서비스를 사용안함으로 설정하는 것도 불가능하고. 개판이죠.


제어판 - 프로그램 추가/제거에서 인터넷 뱅킹 프로그램을 아예 삭제하면 해결되긴 하지만 매번 그걸 삭제하고 인터넷 뱅킹 이용시에 삭제한 프로그램을 또 다시 설치해야하는 번거로움이 있습니다. 



인터넷 뱅킹 이용시 설치되는 프로그램들(시작프로그램, 서비스) 모두 무력화시킬 수 있습니다.


간랩, 갠프로텍트, 개니사인이 그중 악질에 속하는데요. 이 프로그램들도 모두 중지시킬수 있습니다.



설정하기 전 화면, 욕나오는 스크린샷.





프로그램 실행화면, 안전모드로 부팅하기 클릭





확인 클릭





안전모드로 부팅한 화면, 안전모드에서만 두번째 버튼이 활성화됩니다. 클릭




확인 클릭





재부팅하고 작업관리자 화면입니다.




쓰레기 프로그램이 실행되지 않으니 속이 다 후련하네요.

프로세스가 49개에서 32개로 확 줄었네요.



안전모드로 한번 부팅해야 하는 번거로움은 있지만 안전모드 부팅하기 버튼 클릭 한번으로 바로 부팅이 가능하고 안전모드에서 프로그램을 실행하면 두번째 버튼이 활성화 됩니다.


이 버튼을 클릭하면 목록에 있는 시작프로그램과 서비스 모두 사용안함으로 설정됩니다.

재부팅하면 쓰레기 프로그램은 더 이상 실행되지 않습니다.




인터넷 뱅킹을 다시 사용하게 되는 경우가 있는데 사용안함으로 설정한 것을 원래대로 돌리는 기능이 있습니다. 


일반모드에서 그냥 실행 후 모두 원래대로 버튼을 클릭 후 재부팅하면 쓰레기 프로그램들이 원래대로 다시 실행됩니다.



간랩이나 갠프로텍트사의 백신을 실제 컴퓨터에서 사용하시는 분은 실행하지 마세요. 

서비스 이름이 실제백신과 인터넷 뱅킹용이 중복될 가능성도 있기 때문에 실제백신이 동작하지 않을 수도 있습니다.



동작환경 : .Net framework 4.0 , 윈도우 7 이상 , 관리자 권한 필요


WindowexeBlockBankProcess_2018_04_24__07_17_55.zip



바이러스토탈 검진 결과 링크

https://www.virustotal.com/#/file/3ef89e28dd098d3de97886a37b5a7c048e6cd78e1638c0947eee3d6c6fb7b9ad/detection




인터넷 뱅킹 사이트가 아닌 관공서나 인터넷 쇼핑몰 이용시 추가로 설치되는 프로그램들은 로그인해야 할 필요가 있거나 직접 확인이 어려운 경우가 있으니 설치파일이나 사이트 주소, 다운받는 주소등을 자세히 알려주세요.



사용안함으로 설정하는 프로그램 목록



Image Protection(Image Protect Service)

C:\Windows\ImageSAFERSvc.exe

C:\Windows\System32\ImageSAFERStart_X64.exe

C:\Windows\System32\ImageSAFERStart_X86.exe


AhnLab Safe Transaction Application

C:\Program Files\AhnLab Safe Transaction\stsess.exe

C:\Program Files\AhnLab Safe Transaction\Nz32\StSess32.exe


wizvera-veraport

C:\Program Files (x86)\Wizvera\Veraport20\veraport.exe


ipinside-lws

C:\Program Files (x86)\IPinside_LWS\I3GProc.exe


wizvera-delfino-pc

C:\Program Files (x86)\Wizvera\Delfino-G3\delfino.exe


AnySign4PC

C:\Program Files (x86)\SoftForum\XecureWeb\AnySign\dll\AnySign4PC.exe


CrossEXService

C:\Program Files (x86)\iniLINE\CrossEX\crossex\CrossEXService.exe


AnySign4PC Launcher

C:\Program Files (x86)\SoftForum\XecureWeb\AnySign\dll\AnySign4PCLauncher.exe


CrossEX Live Checker

C:\Program Files (x86)\iniLINE\CrossEX\crossex\ObCrossEXService.exe


INISAFEClientManager(INITECH Client Manager Service)

C:\Program Files (x86)\initech\common\ClientService\IniClientSvc.exe

C:\Program Files (x86)\INITECH\INISAFE Web EX Client\INISAFECrossWebEXSvc.exe


Interezen_service(Interezen LWS)

C:\Program Files (x86)\IPinside_LWS\I3GMainSvc.exe


nossvc(nProtect Online Security(PFS))

C:\Program Files (x86)\INCAInternet\nProtect Online Security\nossvc.exe

C:\Program Files (x86)\INCAInternet\nProtect Online Security\nosstarter.npe


PSSWSCSVC

C:\Program Files (x86)\EPS\Lib\Support\PWSLocalServer.exe


SafeTransactionSVC(AhnLab Safe Transaction Service)

C:\Program Files\AhnLab\Safe Transaction\ASDSvc.exe


WizveraPMSvc(WIZVERA Process Manager Service)

C:\Program Files (x86)\Wizvera\Common\wpmsvc\wpmsvc.exe


WooriBankSecLogGather

C:\Program Files (x86)\WooriBank\RealIp\WooriBankSecLogGather.exe




요즘 휴대폰 소액결제(월정액 자동결제)를 이용한 사기사이트 및 사기프로그램이 판을 치고 있습니다.
무료백신 프로그램, 무료개인정보삭제 프로그램, 무료 유해사이트차단 프로그램, 무료파일다운, 무료문자, 무료운세, 무료로또, 무료게임, 무료MP3등의 사이트에서 휴대폰 및 일반전화로 절대 인증 하지마세요.

인증하는 즉시 결제되며, 서비스를 해지하지 않는 이상 매월 자동결제됩니다. (인증번호 = 결제번호)
업체마다 결제되는 기간은 다르지만 짧게는 2년, 길게는 20년, 최대 50년짜리도 있습니다.
서비스 업체의 이용약관 및 결제내용에 대해 확실히 알고 인증/사용하시기 바랍니다.
안드로이드계열 스마트폰에서 출처가 없는 설치파일도 다운받지말고 실행하지도 마세요.
해당 통신사에 전화해서 소액결제 안되게끔 차단시키세요. (스마트폰에 무지한 아이들/노인분들 주의)

*악덕업체의 요청으로 인하여 블로그의 게시글이 이유없이 삭제되는 경우 구글 블로그에 재게시 합니다.
[ 2018.04.21 21:27 ] Posted by windowexe.com , 프로그래밍

댓글을 달아 주세요