Ahnlab Eps Agent

Posted on by

  • AhnLab EPS is a simple and optimal security solution for the industry system operated by the Whitelisting. AhnLab EPS ensures the stable operation of the system and boosts the endpoint security effectively while having no impact on business efficiency.
  • AhnLab EDR is an Endpoint Detection and Response (EDR) solution that continuously monitors endpoints for comprehensive threat detection, analysis, and response.
  • Industrial control systems have long been considered immune to cyber attacks as they are mostly isolated from the Internet. Unfortunately, this no longer holds true. Today’s advanced cyber attacks are targeting critical infrastructures and organizations with highly valuable information, leading to sabotage of massive assembly lines, severe economic damages, and data breaches.

AhnLab Policy Agent 4.6 is a program offered by AhnLab, Inc. Some users decide to erase it. Sometimes this can be troublesome because deleting this by hand takes some experience related to removing Windows programs manually.

인터넷 뱅킹 이용시 컴퓨터에 마구잡이로 설치되는 쓰레기 키보드 보안 프로그램들을 모두다 중지시킬 수 있고, 다시 인터넷 뱅킹을 사용할때에 원래대로 돌릴 수 있는 이블록뱅킹(eBlockBanking)프로그램입니다.

파일이름을 WindowexeBlockBankProcess에서 eBlockBanking으로 변경하였습니다.


인터넷 뱅킹용 프로세스는 작업관리자에서 종료할 수 없게 되어 있고 서비스를 사용안함으로 설정할 수 없도록 되어 있습니다.

그렇기 때문에 일반모드에서는 작업이 안되고 안전모드로 부팅해서 작업해야 됩니다.


안전모드로 부팅해야 하는 번거로움은 있지만 안전모드 부팅 버튼이 있어서 바로 부팅이 가능합니다.



작업전 작업관리자 화면


유명한 안랩하고 애니사인, 엔프로텍트가 보이네요.

이 프로그램들은 프로세스 종료가 불가능합니다. 서비스를 사용안함으로 설정하는 것도 불가능합니다.


이러한 프로그램들이 많이 실행되고 있으면 시스템이 이유없이 버벅되거나 CPU 점유율이 높아지고, 프로그램들간의 충돌로 오류나 에러가 종종 나오는 경우도 있습니다.





프로그램 실행화면입니다. 컴퓨터에 설치된 인터넷 뱅킹 보안관련 프로그램 목록이 보입니다.





파일의 전체 경로를 확인하려면 전체경로에 체크하세요.
인터넷 뱅킹 프로세스를 모두 중지하려면 안전모드로 부팅해야 합니다.

안전모드로 부팅하기를 클릭하세요. 일반모드에서는 작업이 안됩니다.



안전모드로 부팅한 이후 프로그램을 다시 실행하고, 인터넷 뱅킹 프로세스 중지하기를 클릭하세요.



작업이 완료되었습니다. 재부팅 메세지에서 확인클릭.



재부팅후의 작업관리자 화면입니다. 인터넷 뱅킹용 프로세스가 하나도 보이지 않네요.

보안 프로그램의 프로세스 60개정도가 사용안함으로 설정되어 있는 상태입니다.



인터넷 뱅킹 프로그램을 모두 사용안함으로 설정한 상태에서 인터넷 뱅킹을 다시 사용하려면 사용안함으로 설정한 것을 다시 원래대로 돌려야 하는데요.

이때는 안전모드로 부팅할 필요는 없고 프로그램을 실행하고 인터넷 뱅킹 재실행하기 버튼을 클릭후 재부팅하면 됩니다.




프로그램 동작환경 : .Net framework 4.0 , 윈도우 7 이상 , 관리자 권한 필요


업데이트 내역

2020 8 10 글로벌 시작 프로그램 바로가기 사용안함 기능 추가(모든 사용자 및 일반사용자)


바이러스토탈 검진 결과 링크

https://www.virustotal.com/gui/file/d7de4b7100a0928d27cb86d498b7f6ad9e3e47c67d84d03087879f5cabeecf5a/detection


적용이 되지 않는 프로그램이 있으면 보안 프로그램을 설치하는 인터넷 뱅킹 사이트, 관공서 사이트, 쇼핑몰 주소를 댓글로 알려주세요.

테스트해보고 바로 적용하겠습니다.


참고로 구x제거기라는 인터넷 뱅킹 삭제 프로그램이 있는데, 매번 인터넷 뱅킹 프로그램을 지우고 뱅킹을 다시 사용하기 위해 삭제한 프로그램들을 재설치 하는 것은 더 번거로운 일입니다.

보안 프로그램 설치 메세지, 예, 아니오, 제거, 설치, 확인등 클릭, 삭제 보안문자 입력등. 그런게 더 귀찮은 일이죠.


인터넷 뱅킹용 프로그램을 멀티부팅이나 가상머신에서 사용하는 방법도 있습니다.

멀티부팅의 단점은 윈도우를 추가로 설치해야 해서 디스크 파티션을 나누거나 디스크가 두개 있어야하고, 가상머신의 경우는 일부 보안프로그램이 가상머신에서 작동이 안되는 경우가 있습니다.

그래서 이 프로그램을 사용하는 것도 좋은 방법이라 생각합니다. 무설치 단일파일이며, 재부팅을 두번만 하면 다 해결됩니다.


설정방식이 약간 변경되어서 기존 프로그램을 사용하시는 분은 모두 원래대로 돌려놓은 상태에서 기존파일 지우고 새로운 프로그램을 사용하세요.


상황에 따라 아래에 있는 세개의 버튼이 자동으로 활성화되고 비활성화가 되도록 업데이트가 되었습니다.

작업순서를 기억할 필요가 없으며, 활성화된 버튼만 클릭하면 됩니다.

인터넷 뱅킹 프로세스 중지하기 : 안전모드 부팅 클릭 -> 재부팅, 프로세스 중지 클릭 -> 재부팅

인터넷 뱅킹 프로세스 다시 활성화하기 : 재사용 클릭 -> 재부팅


유튜브 테스트 영상 링크입니다.


실행중인 프로세스 종료, 시작프로그램 및 서비스를 사용안함으로 설정하는 프로그램 목록입니다.

프로세스를 종료해도 살아나는 좀비 같은 프로그램들이죠.


AnySign4PC.exe

WSActiveBridgeES.exe

AnySign4PCLauncher.exe

ASDSvc.exe

CertShare4PCLauncher.exe

CrossEXService.exe

delfino.exe

EKT_WebSocket_Server.exe

ezPDFWSLauncher.exe

f_LPS.exe

fAgent.exe

G4CWSLocalServer.exe

Goji.exe

httpservice.exe

I3GMainSvc.exe

I3GProc.exe

ImageSAFERStart_X64.exe

ImageSAFERStart_X86.exe

ImageSAFERSvc.exe

IMGSF50Svc.exe

IniClientSvc.exe

IniClientSvc_x64.exe

INISAFEAdminUtil.exe

INISAFECrossWebEXSvc.exe

innosvc81.exe

iSASNXHTTPS.exe

iSASWebLauncher.exe

KCaseAgent.exe

keysharpnxbiz.exe

KOSCOMSecLogGather.exe

KOSinj.exe

KOSinj64.exe

KTBService.exe

MaEPSBroker.exe

MagicLine4NX.exe

MagicLine4NXServices.exe

MagicLineNPIZ.exe

MaWebDRMAgent.exe

MaWebDRMAgent_x64.exe

MaWebDRMSVC.exe

nosstarter.npe

nossvc.exe

npnj5Agent.exe

nPStarterSVC.exe

nssm.exe

NTSMagicXMLSecurityNP.exe

ObCrossEXService.exe

pennyroyal.exe

PTMDonut.exe

PWSLocalServer.exe

raonk.exe

raonk.moni.exe

raonk.svc.exe

rexpert.iojs.exe

RexpertPrintService.exe

RexpertPrintStartup.exe

SBISBSecLogGather.exe

SCSKLSrd.exe

SCWSConSvc.exe

SCWSControl.exe

SCWSHLdr64.exe

Ahnlab Eps Agent

SignKoreaWD.exe

SKCertService.exe

StSess.exe

StSess32.exe

szASKeepon.exe

TENXW_SVR.exe

TEWeb.exe

TEWeb64.exe

TEWebP.exe

TEWebP64.exe

TUCTLSystem.exe

TvOSec.exe

TvOSecSvc.exe

TvOSecUp.exe

UBIKeyService.exe

UbiViewerWS.exe

UniquePC.exe

unisvr64.exe

usoMgr.exe

veraport.exe

veraport-x64.exe

VestCert.exe

VPWalletService.exe

WooriBankSecLogGather.exe

wpmsvc.exe

WSLocalServer_DS.exe

zwSmartupGears.exe

iBASEWebLauncher.exe

PTMBridge.exe

innofsb.exe

PaTray.exe

PaSvc.exe

ShieldStart.exe

WGear.exe


WGear(KV3 Prod) - C:InswaveW-GearKV3WGear.exe


PaTray C:Program FilesAhnLabAPC2Policy AgentPaTray.exe


Image Protection(Image Protect Service)

C:WindowsImageSAFERSvc.exe

C:WindowsSystem32ImageSAFERStart_X64.exe

C:WindowsSystem32ImageSAFERStart_X86.exe


ipinside-lws

C:Program Files (x86)IPinside_LWSI3GProc.exe


MagicLine4NX

C:Program Files (x86)DreamSecurityMagicLine4NXMagicLine4NX.exe


UBIKey

C:Program Files (x86)INFovineUBIKeyService.exe


Rexpert30PrintService(Rexpert30 Print Service)

C:Program Files (x86)clipsoftRexpert30PrintServiceRexpertPrintService.exe


VPWalletService(VPWalletService)

C:Program Files (x86)VPVPWalletServiceVPWalletService.exe


AhnLab Safe Transaction Application

C:Program FilesAhnLab Safe Transactionstsess.exe

C:Program FilesAhnLab Safe TransactionNz32StSess32.exe


wizvera-veraport

C:Program Files (x86)WizveraVeraport20veraport.exe


WSActiveBridgeES

C:Program FilesVOICEYEWSActiveBridgeESWSActiveBridgeES.exe


ipinside-lws

C:Program Files (x86)IPinside_LWSI3GProc.exe


wizvera-delfino-pc

C:Program Files (x86)WizveraDelfino-G3delfino.exe


AnySign4PC

C:Program Files (x86)SoftForumXecureWebAnySigndllAnySign4PC.exe


CrossEXService

C:Program Files (x86)iniLINECrossEXcrossexCrossEXService.exe


AnySign4PC Launcher

C:Program Files (x86)SoftForumXecureWebAnySigndllAnySign4PCLauncher.exe


CrossEX Live Checker

C:Program Files (x86)iniLINECrossEXcrossexObCrossEXService.exe


INISAFEClientManager(INITECH Client Manager Service)

C:Program Files (x86)initechcommonClientServiceIniClientSvc.exe

C:Program Files (x86)INITECHINISAFE Web EX ClientINISAFECrossWebEXSvc.exe


Interezen_service(Interezen LWS)

C:Program Files (x86)IPinside_LWSI3GMainSvc.exe


nossvc(nProtect Online Security(PFS))

C:Program Files (x86)INCAInternetnProtect Online Securitynossvc.exe

C:Program Files (x86)INCAInternetnProtect Online Securitynosstarter.npe


PSSWSCSVC

C:Program Files (x86)EPSLibSupportPWSLocalServer.exe


SafeTransactionSVC(AhnLab Safe Transaction Service)

C:Program FilesAhnLabSafe TransactionASDSvc.exe


WizveraPMSvc(WIZVERA Process Manager Service)

C:Program Files (x86)WizveraCommonwpmsvcwpmsvc.exe


WooriBankSecLogGather

C:Program Files (x86)WooriBankRealIpWooriBankSecLogGather.exe


IMGSF50_Svc(Image SAFER 5.0)

C:WindowsImageSAFERSvc.exe

C:WindowsIMGSF50Svc.exe


VestCert Client C:Program Files (x86)VestCertVestCert.exe


SnowDaemonMaker C:Program FilesVestCertGoji.exe


G4CSSWSCSVC C:Program FilesSGAezCertForClientServiceG4CWSLocalServer.exe


keysharpbiz C:Program Files (x86)KeySharpNxBizkeysharpnxbiz.exe


TENXW_Guard / TENXW_Guard Service

C:Program FilesRaonSecureNxWebTENXW_SVR.exe

C:Program FilesRaonSecureNxWebTEWeb.exe

C:Program FilesRaonSecureNxWebTEWeb64.exe

C:Program FilesRaonSecureNxWebTEWebP.exe

C:Program FilesRaonSecureNxWebTEWebP64.exe


CertShare4PC Launcher

C:Program Files (x86)SoftForumXecureCertShareCertShareXFreedllCertShare4PCLauncher.exe


Fasoo Process Service

C:Program FilesFasoo DRMf_LPS.exe


KOS_Service C:KingsKOSKOSSvc.exe


wizvera-veraport-x64 C:Program FilesWizveraVeraport20veraport-x64.exe

MaEPSBroker C:Program Files (x86)MarkAnyEPSBrokerMaEPSBroker.exe

MagicLine4NPIZ C:Program Files (x86)DreamSecurityMagicLine4NPIZMagicLineNPIZ.exe


PTMDounut C:Program FilesPrintmade3PTMDonut.exe

PTMDounut2 C:Program FilesPrintmade3httpservice.exe

UbiViewerWS C:UsersvmwareAppDataRoamingUbiDecisionUbiViewerWSUbiViewerWS.exe

BESOFT UniPC C:Program FilesBESOFTUniPCusoMgr.exe

PennyRoyal C:Program FilesYettieSoftAPS Enginepennyroyal.exe

Ahnlab Eps Agent Name

Easykeytec Server C:Program FilesSOFTELEVENEasykeytec v2.3EKT_WebSocket_Server.exe

NTSMagicXMLSecurityNP C:Program FilesDreamSecurityNTSMagicXMLSecurityNPNTSMagicXMLSecurityNP.exe

RAONK C:ProgramDataRAONWIZRAON Kraonk.moni.exe

SKCertService Client C:Program FilesSignKoreaskcertSKCertService.exe


ezPDF WebSocket G4C Service Launcher Module - ezPDFWSLauncherG4C

C:Program FilesUnidocsezPDFReader2.0GezPDFWSLauncher.exe


Innosvc81 - Innorix File Transfer Service

C:Program FilesINNORIXcommoninnosvc81.exe


iSASLauncherService

C:Program FilesCooconNXiSASiSASWebLauncher.exe


KCaseAgent

C:Program FilesKsignKCaseKCaseAgent.exe


KOSCOMSecLogGather - KOSCOM 보안로그 수집기

C:Program FilesKOSCOMRealIpKOSCOMSecLogGather.exe


MagicLine4NX Service - MagicLine4NXSVC

C:Program FilesDreamSecurityMagicLine4NXMagicLine4NXServices.exe


Markany WebDRM NoAX - MaWebDRMSVC

C:Program FilesMarkAnyWebDRMNoAXbinMaWebDRMSVC.exe


nProtect Starter nProtect Netizen SVC - nPStarterSVC

c:windowssystem32nPStarterSVC.exe


Ahnlab Eps Agent Salary

PTMDonut

C:Program FilesPrintmade3httpservice.exe


PTMDonutConnector - Printmade3 Install Checker

C:Program FilesPrintmade3PTMDonut.exe


RAONWIZ RAON K Service - RAON K

C:ProgramDataRAONWIZRAON Kraonk.svc.exe


SCWSConSvc

C:Program FilesSoftCampSCWSSPSCWSConSvc.exe


SignKoreaWD - SignKorea Service Daemon

C:Program FilesSignKoreaskcertSignKoreaWD.exe


SSCSSDS - SGA Solutions Client Support Service for DS

C:Program FilesEPSLibServiceDSWSLocalServer_DS.exe


TUCtlSystem

C:WindowsSysWOW64TUCTLSystem.exe


TurboVaccine Online Security Services

C:Program FilesTurboVaccineOnlineSecurityTvOSecSvc.exe


UNIPC

C:Program FilesBESOFTUniPCunisvr64.exe


TurboVaccineOnlineSecuricyMainSkipUAC

C:Program FilesTurboVaccineOnlineSecurityTvOSec.exe


TurboVaccineOnlineSecuricyUpdateSkipUAC

C:Program FilesTurboVaccineOnlineSecurityTvOSecUp.exe


iSASService C:UsersAdministratorAppDataLocalCooconiSASServicenssm.exe


AlphaSecure ZKMon - AlphaSecure ZeroKeeper Monitor

c:program filesalphasecurezerokeeperszASKeepon.exe


KTBService C:Program FilesSBISBankRealIpKTBService.exe


SBISBSecLogGather SBI저축은행 보안로그 수집기

C:Program FilesSBISBankRealIpSBISBSecLogGather.exe


AlphaSecureZeroKeeper

c:program filesalphasecurezerokeeperzwSmartupGears.exe


DGBSecLogGather C:Program FilesDGBankRealIpDGBSecLogGather.exe


WebLauncherService C:UsersAdministratorAppDataLocalNXiBASEiBASEWebLauncher.exe


nxTSSvc nxTS Process Manager Service C:Program FilesnxTSnxtssvc.exe


nxTS C:Program FilesnxTSnxTS.exe


OZWebLauncher.lnk C:Program FilesFORCSOZWebLauncherOZWebLauncher.exe


OZWLBridge.lnk C:Program FilesFORCSOZWebLauncherOZWLBridge.exe


PTMBridge C:Program FilesPrintmade3qt55PTMBridge.exe


Innofsb C:Windowssystem32innofsb.exe


ezPDFWSLauncherGov - ezPDF WebSocket Gov Service Launcher Module

C:Program FilesUnidocsezPDFWorkBoardNXezPDFWSLauncher.exe


PaSvc - Policy Agent Service

C:Program FilesAhnLabAPC2Policy AgentPaSvc.exe


APCShield

C:Program FilesCommon FilesAhnLabAPCShieldShieldStart.exe


Ahnlab Eps Agent App

윈도우 서비스 프로세스가 아닌 드라이버 서비스도 사용안함으로 설정이 되는데 이부분은 특수한 프로그램만 설정합니다.

f_npm C:Windowssystem32driversf_npm.sys

Ahnlab Eps Agentes

f_ih C:WindowsSYSTEM32DRIVERSf_ih.sys


​위 목록에 있지 않은 키보드 보안 프로그램 및 프로세스가 있으면 댓글이나 이메일로 제보해주세요.

이메일 : windowexe@windowexe.com


프로그램 구동 영상