C 드라이브 루트에서 낯선 3개의 파일 발견
- CrossEX.sig (생성일: 2018-10-22 오후 12:52)
- kr.co.raon.touchenex.firefox.json (생성일: 2018-10-22 오후 12:49)
- kr.co.raon.touchenex.json (생성일: 2018-10-22 오후 12:49)
구글링 조사해 보니,
라온시큐어 (http://faq.touchen.co.kr/nxKey/)란 회사의
키보드 보안 관련 파일인 듯 합니다.
최근 은행 등 키보드 보안 필요한 사이트 이용 중 설치된 듯 합니다.
그냥, 삭제해도 됩니다. (∵ 해당 사이트 접속 시, 다시 설치됨.)
(파일명/생성일)이 수상해 순간 해킹 관련 파일인가 싶어 쫄았네요.
PS.
kr.co.raon.touchenex.firefox.json 파일 내용
{
"name": "kr.co.raon.touchenex.firefox",
"description": "CrossEX NativeMessagingHost",
"path": ".\\CrossEXChrome.exe",
"type": "stdio",
"allowed_extensions": [
""
]
}
kr.co.raon.touchenex.json 파일 내용
{
"name": "kr.co.raon.touchenex",
"description": "CrossEX NativeMessagingHost",
"path": ".\\CrossEXChrome.exe",
"type": "stdio",
"allowed_origins": [
"chrome-extension://dncepekefegjiljlfbihljgogephdhph/",
"chrome-extension://gkdodgbccnhahcihaiakdkdfhchiahnf/",
"chrome-extension://dcpajfpljdghlmibcekolainmngcbpmb/"
]
}
