2023년 10월 6일 금요일

MaDownloadRD(remove only) 이게 무슨 프로그램이지? 삭제방법 알아보기





MaDownloadRD(remove only) 프로그램의 정체와 삭제방법에 대해서 자세히 알아보겠습니다.

인터넷 뱅킹이나 관공서 사이트를 이용할 때 설치되는 전자 문서 보안 프로그램입니다.
프로그램 제작사는 마크애니(Markany)라는 곳이며, 전자문서 유출 보안 및 DRM 저작권 보호 솔루션을 개발합니다.

이 프로그램을 컴퓨터에서 삭제해도 상관은 없지만 앞서 얘기한 관공서나 은행 관련 사이트를 이용할 때는 필요한 프로그램이라서 굳이 지울 필요는 없습니다.

테스트한 설치파일의 속성 상세정보
파일이름 : MaDownloadRD.exe
설명 : MarkAny Download Program For ReportDesign
파일버전 : 2.5.1.17
제작사 : Markany
제품이름 : MaDownloadRD
코멘트 : MarkAny Download Program For ReportDesign
저작권 : Markany
파일해시 MD5 : a5fdfaba7e7c51afc6e89cb43c505270
파일해시 SHA1 : b0e060f58e55f32b6c5dca5ff23ddb30d8420758
파일해시 SHA256 : 67ccb138f5085e14d880f62842ded247cb0fd95f1954a945811a57333ed05924
디지털 서명 : MarkAny Inc.
디지털 서명자 : VeriSign Class 3 Code Signing 2010 CA
파일 사이즈 : 1.5MB (1,611,400 Bytes)

프로그램 설치후 만들어지는 폴더 및 파일의 트리입니다. 자세한 내용은 본문하단의 로그를 확인하세요.




작업관리자 실행화면입니다.
아래 보이는 프로세스는 부팅시마다 자동으로 실행됩니다.

C:\Windows\System32\ImageSAFERStart_X64.exe
C:\Windows\System32\ImageSAFERStart_X86.exe
C:\Windows\ImageSAFERSvc.exe




Image Protect Service 서비스 속성입니다.
자동 실행을 중지시키려면 서비스 시작 유형을 사용 안함으로 변경하면 됩니다.

* 참고로 이 서비스를 중지시키면 문서 보안 프로그램이 제대로 동작하지 않으므로 변경하지 않는 것이 좋습니다.




프로그램을 제거할 때는 일반적으로 앱 및 기능에서 삭제를 하는데 이 프로그램은 앱 및 기능에서 삭제하는 경우 오류가 나옵니다.




제어판 - 프로그램 제거 또는 변경으로 이동하세요.
MaDownloadRD(remove only) 를 찾아서 더블클릭




잠시 기다리면 프로그램이 제거됩니다.




MaDownloadRD(remove only) 프로그램을 삭제하더라도 Image Protect Service 서비스는 삭제가 되지 않고 그대로 남아있기 때문에 남아있는 파일 및 서비스는 수동으로 삭제해야 됩니다.

서비스를 수동으로 삭제하는 방법입니다.
명령프롬프트를 관리자 권한으로 실행하고 아래 명령어를 복사하고 붙여넣기하세요.

taskkill /im ImageSAFERStart_X64.exe /f
taskkill /im ImageSAFERStart_X86.exe /f
taskkill /im ImageSAFERSvc.exe /f
sc delete "Image Protection"
sc delete "ISMgr"


프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 변경 내용

윈도우 서비스
C:\Windows\ImageSAFERSvc.exe - Image Protection - Image Protect Service (ImageSAFER 4.0 Service)

드라이버 서비스
C:\Windows\system32\ImageSAFERDrv64.sys - ISMgr - Image SAFER Process Managerment NT.

프로그램 추가/제거 레지스트리 (표시 이름, 게시자, 레지스트리 키 이름
MaDownloadRD(remove only) - - C:\Windows\system32\MaDownloadRD_uninstall.exe - - MaDownloadRD

파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Windows\ImageSAFERSvc.exe
C:\Windows\System32\drivers\VSHOOK.sys
C:\Windows\System32\ImageSAFERDrv64.sys
C:\Windows\System32\ImageSAFERDrv64xp.sys
C:\Windows\System32\ImageSAFERFilter.dll
C:\Windows\System32\ImageSAFERMessage.exe
C:\Windows\System32\ImageSAFERMgr.dll
C:\Windows\System32\ImageSAFERProcMon.dll
C:\Windows\System32\ImageSAFERRecovery.exe
C:\Windows\System32\ImageSAFERStart_X64.exe
C:\Windows\System32\ImageSAFERStart_X86.exe
C:\Windows\System32\IMGSFMgr.dll
C:\Windows\SysWOW64\ImageSAFERFilter.dll
C:\Windows\SysWOW64\ImageSAFERMessage.exe
C:\Windows\SysWOW64\ImageSAFERMgr.dll
C:\Windows\SysWOW64\ImageSAFERProcMon.dll
C:\Windows\SysWOW64\ImageSAFERRecovery.exe
C:\Windows\SysWOW64\IMGSFMgr.dll
C:\Windows\SysWOW64\MaApi_RD.dll
C:\Windows\SysWOW64\MaAPIVistaRD.dll
C:\Windows\SysWOW64\MACS.dll
C:\Windows\SysWOW64\MaDownloadRD.ocx
C:\Windows\SysWOW64\MaDownloadRD_uninstall.exe


프로그램 설치 및 삭제, 서비스 삭제 테스트 영상입니다.

유튜브 채널을 만들었습니다. 자작 프로그램 소개 및 간단한 컴퓨터 팁에 관한 내용이 있습니다.
구독 및 좋아요 눌러주세요.
https://www.youtube.com/channel/UCtUrGOwu_oeWuZm6wcIu_Pg



댓글 없음:

댓글 쓰기