작업관리자를 회피하는 영악한 바이러스(또는 채굴프로그램)의 해결방법?17
- 등록일 2024-07-07 11:18
- 조회수 690
|
||
파워링크 
등록안내
등록안내
- 2024-07-07 10 13 43.png
- 2024-07-07 11 16 36.png
- 2024-07-07 11 15 54.png
|
 0
 0
 틸스
kaspersky virus removal tool 수동 검사만 되지만 무료 배포되는 툴입니다
다운 받아서 사용해 보세요~
2024-07-07
|
|
|
0
0
더기~
진짜로 프로세스를 감지하여 동작하는 프로그램이 있다면 알려진 모든 프로세스 모니터링 프로그램을 감지중인 확률이 매우 큽니다.
어떤 프로그램을 특정하는 프로그래밍을 할 때 대부분 프로세스 이름으로 프로그램이 동작중인지를 감시하게 만듭니다.
이걸 탐지 대상인 개발자가 아닌 그 누구도 쉽게 회피 할 수 있는 방법이 그냥 탐색기로 들어가서 해당 프로그램의 실행 파일의 이름을 변경하면 됩니다. 그러면 대부분 그 프로그램을 인지하지 못 합니다.
안될 경우도 있는데
1. 변경된 이름으로 아예 실행되지 않거나, 변경했는데도 동일한 프로세서 네임을 갖는다.
2.감지 방법은 여러가지가 있어서 프로세서 이름이 아닌 다른 방법으로 감지한다.
1의 경우는 보안이 조금이라도 필요하거나 (백신, 보안프로그램, 라이센스 프로그램, 게임 등)
중간 런처가 있는 경우인데 프로세스 모니터링 프로그램들은 그럴거 같지 않네요.
2의 경우는 개발자가 아니면 답 없으니 두번째 방법..
두번째 방법은 윈도우 명령어중 tasklist 명령어 사용하여 로그 남기기.. 또는 그 비슷한 명령어 사용
tasklist 등의 명령어도 결국 프로그램 실행이라 모니터링중일 수도 있으나 명령어 수행시간이 워낙 찰나라서 감지하고 종료되는 것 보다 빠를겁니다.
세번째는 모니터링 툴 개발.. 이건 개발자만 가능
아마 첫반째 방법에서 어지간하면 다 될겁니다
2024-07-07
|
|
0
0
감사합니다 요컨대 모니터링 프로그램 하나를 (윈도우에서 자체 제공하는 작업관리자 외 사제 프로그램 들 중 하나를 찾아서?)
구한 후, 이걸 실행파일명을 엉뚱한걸로 바꿔서 실행해보고 그걸로 모니터링하면 못피하고 계속 굴리다가 저에게 적발될 것이다
- 라는 말씀이신거죠? 생각 못해본 방법인데 좋네요! 혹시 추천해주실만한 사제 (프로세스+점유율이 나오는) 모니터링 프로그램 있으실까요? 저는 윈도우 작업관리자만으로 충분해서 한 번도 사제 프로그램을 써본적이 없어서 ㅠㅠ
센서 모니터링(hwinfo 같은) 만 띄워봤네요 ㅠㅠ
2024-07-07
|
|
|
0
0
더기~
@교정만5년 프로그램은 검색해보세요
2024-07-07
|
|
|
0
0
사악도인
스토리지가 몇개 있는거 같은데 하나 비워서 이것만 연결해서 윈도우와 드라이버만 설치한 상태에서는 어떤지 테스트 해보세요.
그리고 fan 이나 argb 를 컨트롤하는 프로그램을 따로 설치해서 사용중이면 삭제해보시고요.
2024-07-07
|
|
|
0
0
네 사실 기가바이트(메인보드) 쓰는 사람은 거의 GCG 통합 컨트롤러로 기본 관리를 하는데
(보드 칩셋이나 RGB, FAN 컨트롤 기본 내장) 이녀석이랑 MSI 컨트롤센터가 중복된 기능이 딱 그 부분이긴 해요
MSI 센터는 VGA인 슈프림X 3080ti 의 RGB 가 너무 화려해서 영화감상시 너무 방해되다보니 이걸 끄기 위해 다들 설치하는 프로그램인데
두 군데에서 각각 fan+RGB 컨트롤러가 작동합니다 물론 MSI 센터의 RGB컨트롤러는 모두 disable 해두었습니다만..
아 그리고 스토리지 빼고 윈도우PE로 부팅하면 물론 해당증상이 없긴 합니다 그래서 더더욱.. 포맷하면 해결될걸 아는데 ㅠㅠ 포맷할수가 없네요 ㅠㅠ
2024-07-07
|
|
|
0
0
사악도인
MSI 드래곤 센터, NZXT CAM 등등 RGB, FAN RPM 컨트롤 할수 있는 프로그램들의 오류는 아주 유명합니다.
설치해서 사용중이라고 하니 이런 프로그램들을 전부 삭제하고 멀쩡한지 확인해보세요.
설치하지 않는게 최선인데, 굳이 이런 프로그램 설치할꺼면 공식 홈페이지에서 최신 버전 받아서 설치해야 그나마 정신건강에 이롭습니다.
2024-07-07
|
|
|
0
0
ㅁㅏ리
세팅 후삭제해도 유지되지 않나요?
저도 세팅 후 드래곤센터 삭제하고 쓰고 있습니다 과거 asus때도 pc가 난리가 난 적 있었는데 아머리 때문이라고, 지우고 바이오스 초기화하면 된대서 지우고 초기화하니 증상이 싹 없어지더라구요 이놈들 문제가 많긴 하네요ㅠㅍ
2024-07-08
|
|
|
0
0
@ㅁㅏ리
저 이거 안그래도 예전에 이거 질문도 올리고 여기저기 알아봤었어요
https://www.ppomppu.co.kr/zboard/view.php?id=computer&no=682589
분명히 예전에는 RGB all disable 세팅한 다음에는 드래곤센터 삭제해도 값이 유지됐었거든요 근데 지금은 아무리 해도 안됩니다
예전엔 이걸 off시키면 PC를 켜는 순간 이미 off상태로 가동되는데
지금은 이게 off 시켜도 꺼지는 시점이 PC를 켰을때가 아니라
PC가 켜지면서는 우선 RGB초기값이 켜진 후
윈도우가 구동되면서 드래곤센터값이 읽혀질 때 딱 꺼지는 식이거든요
분명 예전에는 드래곤센터 없이도 off가 유지됐는데..
그 기억과 후기들이 많이 보여서 인터넷에 저렇게 질문까지 올렸는데
결국 해답을 못찾았죠 ㅠㅠ
저도 삭제한 후에도 꺼놓고 싶습니다 ㅠㅠ
2024-07-08
|
|
|
0
0
ㅁㅏ리
@교정만5년 헉 대박 저도 다시 세팅하면 지우면 초기화되겟군여..
2024-07-08
|
|
|
|
 |
|
| △ 이전글▽ 다음글 | -목록보기 |
|
작업관리자랑 비슷한 시스템 익스플로러나 프로세스 익스플로러같은거 있는데 얘네도 마찬가지일거같네요
저라도 그냥 서브모니터에 작업관리자 띄워놓고 쓰면서 찾아갈거같아요
지독한 놈 때문에 고생이 많으시군요
네 찾으면 캡쳐해서 경로랑 같이 공유하는 식으로
웹상에 박제하려구요 ㅋㅋㅋ