본문 바로가기
정보/뉴스
2019.03.27 10:17

애드웨어, 악성코드 진단 프로그램

조회 수 41 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
Extra Form
링크 https://windowexe.tistory.com/401

이용약관을 안내하며 컴퓨터에 설치하는 개쓰레기 프로그램들은 백신으로 백날 돌려봐야 검색이 안됩니다. 
개쓰레기 프로그램들은 아주 지능적이라서 전문가가 아니고서는 찾아내기가 어렵습니다. 

실행중인 프로세스, 시작프로그램, 브라우저확장모듈, 툴바, 액티브엑스, 서비스, 작업스케쥴러, 시스템정보들을 텍스트파일로 출력하여 시스템을 분석할 수 있도록 만든 프로그램입니다.
svchost.exe 프로세스에 종속된 dll 서비스파일까지도 확인할 수 있습니다.

대표적인 개쓰레기 프로그램
사이트검색시 웹브라우저로 뜨는 쇼핑몰 및 웹하드 팝업
웹브라우저 좌측, 하단, 상단에 광고를 띄우는 툴바
쇼핑몰의 제휴링크로 수수료를 날로 챙겨먹는 리워드툴바, 바탕화면 바로가기
사용자를 눈속임하며 광고를 몰래 표시하는 프로그램
거짓된 정보를 표시하며 자동결제를 유도하는 허위백신
거짓된 정보를 표시하며 자동결제를 유도하는 개인정보 삭제프로그램
정상적인 프로그램이긴 하나 유료결제를 유도하는 프로그램
정상적인 프로그램이긴 하나 백그라운드로 쓰레기짓하는 프로그램(키워드 트래픽 유발)
정상적인 프로그램이긴 하나 비개인정보를 수집하는 프로그램
정상적인 프로그램이긴 하나 업데이트시 악성프로그램을 몰래 설치하는 프로그램
스폰서프로그램을 몰래 설치하는 트로잔 다운로더
스폰서프로그램을 사용자 동의하에 설치하는 다운로더 도우미
dll 파일을 로드하여 서비스로 실행되는 svchost.exe 다운로더 
hosts 파일변경 또는 dns 주소 변경에 의한 금융감독원 파밍팝업
지워도 계속 설치되는 프로그램
개쓰레기 프로그램에 의해 설치되는 개쓰레기 프로그램들

위에 나열한 프로그램, 일명 개쓰레기 프로그램들은 프로그램 설치시 이용약관을 안내하므로
백신으로 백날 돌려봐야 이런 개쓰레기들은 검색이 되지 않습니다.

요즘 사기성 개쓰레기 프로그램이 많으니 주의가 필요합니다. 휴대폰 인증 절대하지마세요.
개쓰레기 프로그램들은 아주 지능적이고 교묘해서 전문가가 아니고서는 삭제하기가 어렵습니다.


아래에 있는 첨부파일을 다운받아서 압축풀고, 파일을 실행하세요.
메일주소를 입력하고 [로그파일 생성하기]를 누르면 짧게는 10초, 길게는 1분내외로 로그파일이 생성됩니다. 
완료 메세지가 나올때까지 기다리세요.


로그파일(WindowexeLog.log)이 생성되면 이 파일을 windowexe@windowexe.com 메일로 보내주세요.
일시적인 서버오류로 메일 전송이 안되면 네이버메일 windowexe@naver.com 으로 보내주세요.

로그파일을 분석하여 개쓰레기 프로그램의 삭제코드가 메일로 보내지는데 삭제코드를 모두 복사하여 [삭제코드 붙여넣기]탭에 붙여넣고 [실행하기]를 누르면 됩니다.

일부 개쓰레기 프로그램(자가보호 프로그램)에 의해 프로세스 종료시 파란화면이 나오는 경우도 있는데 그런 경우는 삭제코드를 텍스트파일로 저장하고 안전모드로 부팅해서 작업하세요.
메일은 늦어도 하루 이내로 답변해드립니다. 하루안에 안오면 댓글남겨주세요.
스팸으로 분류될 수도 있으니 스팸메일도 확인해보세요.


삭제코드 버전 : 2018.08.09 / 프로그램 업데이트 날짜 : 2018. 9.14


로그를 전송할때는 항상 최신버전을 사용하세요. 버그수정 및 삭제코드가 계속 개선/추가 되기 때문에 구버전은 신종 개쓰레기 프로그램에 대응할 수 없습니다.

관리자 권한이 없는 사용자는 마우스 우클릭해서 관리자 권한으로 실행하세요.
로그메일 자동전송 프로그램은 일부 백신에서 악성코드로 인식하는 관계로 더이상 배포하지 않습니다. 

동작환경 : .Net framework 2.0 , Windows xp 이상

 

 

바이러스토탈 검진 결과 링크
https://www.virustotal.com/#/file/a73f3abee2df431d72c0b8023e18a55a243d03a0ce479d7dd5f70d5a6490f383/detection

 

 

파일삭제 프로그램은 위 링크에서 다운로드


운영체제 포럼

OS 소프트웨어 토론

List of Articles
번호 분류 제목 글쓴이 추천 수 최근 수정일 조회 수
인기글 정보/뉴스 마이크로소프트 MicroSoft 2019-06-18 (화) 07:23 공식 뉴스레터_ Celebrate Pride 1 file 회원_09458243 0 19.06.29 51
인기글 그외 웹서버 이미지 압축모듈 설치, 설정 (apache) 1 file 회원_60374840 0 19.06.10 46
303 정보/뉴스 윈도우 버전별 다운주소 회원_46940025 0 19.04.30 129
302 그외 youtube 4K 비디오 다운로드 하는 방법 (무료프로그램임돠) file 회원_79592121 0 19.04.28 53
301 그외 Redirect NWD 64bit 악성프로그램 삭제하기 회원_19474133 0 19.03.27 89
» 정보/뉴스 애드웨어, 악성코드 진단 프로그램 회원_94081506 0 19.03.27 41
299 정보/뉴스 윈도우 10의 스크린샷 찍는 3가지 방법 file 회원_27883757 0 19.03.20 69
298 정보/뉴스 유튜브 동영상을 크롬에서 바로 다운로드 받아보자 file 회원_15291886 0 19.03.16 110
297 정보/뉴스 [Tip] 우분투 mysql 또는 mariadb 서비스 중지 오류가 나올때 회원_72824806 0 19.02.26 42
296 정보/뉴스 리눅스) Apache MPM(Multi-Processing Module) 설정법 회원_02808792 0 19.02.20 33
295 정보/뉴스 Apache2 및 php fpm 성능 최적화 - 단계별 가이드 file 회원_62474069 0 19.02.18 98
294 정보/뉴스 php Opcache 튜닝 및 최적화 설정하는 방법 (용어정리와 세팅방법) 회원_52911714 0 19.02.18 87
293 정보/뉴스 메모리용량별 my.conf mysql 최적화 세팅방법 회원_48294129 0 19.02.18 129
292 일반 인터넷 브라우저 주소에서 일본어가 깨지는 현상 해결하기 회원_72162152 0 19.02.17 48
291 정보/뉴스 판도라 TV 광고 차단하기 회원_31670295 0 19.02.16 577
290 정보/뉴스 최신 리얼텍 오디오 드라이버 받는 방법(201901) 1 file 회원_68640164 0 19.02.14 199
289 정보/뉴스 [펌웨어] ipTIME 유무선 공유기 9종 펌웨어 10.08.4 배포 회원_36665401 0 19.02.13 32
288 정보/뉴스 게임 프레임 상승 시키는 방법 DPI 배율 (해외포럼에서 직접 원문발췌) 회원_71795312 0 19.02.10 98
287 정보/뉴스 요즘 핫한 게임 프레임 상승방법 2 file 회원_32791657 0 19.02.10 209
286 정보/뉴스 전원 관리 - 최고의 성능 설정 팁 1 file 회원_55487929 3 19.02.08 229
285 정보/뉴스 PrimoCache 프리모캐시 SSD분 L2 캐쉬 최적화 회원_81084948 0 19.02.01 489
284 잡담 크롬, 파폭에서 구글포토 업로드가 안 되네요. ㅡ.ㅡ 2 file 회원_65809129 0 19.01.27 32
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 19 Next
/ 19
서버에 요청 중입니다. 잠시만 기다려 주십시오...