본문 바로가기

작업관리자를 열어봤더니 이름이 OBIWAAAA.exe가 보였습니다.

 

설명에는 k-Defense R6 Manager 라고 되어있고, 파일명으로만 봤을때는 전형적인 악성코드나 바이러스가 의심되는 상황이지만... 설명을 봐서는 키보드 보안프로그램인듯해 보이네요.

 

 

일단 구글이나 네이버에서 검색을 해봤는데, 딱히 참고할만한 글이 많이 안나오는지라 더 불안불안... 대체 이게 어디서 왜 깔린건지 확인을 해봤는데...

제 경우에는 롯데멤버스 홈페이지에서 깔리게 되었었네요.

▲ Kings Infomation & Network 에서 만든 키보드 보안 관련한 프로그램 같아 보이는데....
문외한인 저는 이게 정상파일인지, 불량한 파일인지는 잘 모르겠습니다.

어쨋든 저렇게 설치하라고 나와서 설치하면 


 

▲ kdfense8.inf 와 kdfense8.ocx 의 ActiveX 가 깔리고...

▲ 제어판 > 프로그램 추가삭제에도 K-Defense R6 : Anti-Keylogger 라고 보이게 됩니다.
이름 그대로 안티키로거 프로그램인가 봅니다.

그리고 이 프로그램을 '프로그램 제거 또는 변경'에서 삭제를 하면...
작업관리자에서 OBIWAAAA.exe 가 보이지 않게 됩니다.

위에서 말씀드렸듯 전 비전문가 이기 때문에 이게 정상파일인지, 비정상 파일인지는 모르겠습니다.만
일단 듣보잡 사이트도 아니고 롯데멤버스 에서 설치가 된것이니 이상없는 프로그램이라고 생각을 해봅니다.

(정상적인 프로그램이라는 가정하에..)
제가 참 어이가 없다고 느낀 부분은 바로 작업관리자에 뜨게되는 파일명의 네이밍 입니다.
OBIWAAAA.exe 어떤 단어나 문장의 이니셜을 땄는지 모르겠지만... 이렇게 이름을 지어 버리면 어떻합니까?
악성코드나 바이러스 같은 의심이 안들게, 혹은 프로그램의 이름과 대략적으로 매치되게끔 지어놨어야죠.



휴대폰 vega (구 sky) 사이트의 본인인증에서도 위의 프로그램을 사용합니다.
몇일전부터 시행된 주민번호수집 금지로 인해 휴대폰으로 본인인증을 많이 하게 되네요.
대부분의 보안 프로그램이 그렇듯 해당 웹사이트를 접속하고 있을때만 동작하고 있어야 했는데,
위의 포스트를 작성할때에는 브라우져를 닫아도 항상 떠 있었습니다.
간혹 여기외에 모든 사이트에서도 작동하게 할꺼냐고 yes/no 묻는경우도 있는데 이건 그렇지 않았거든요

댓글