logo

  • home
  • head
  • itnews
  • product
  • mobile
  • game
  • benchmark
  • analysis
  • blog
* dwg/.dxf/ and .dws...
단위변환 기능 * ...
블리자드 KSL 방송으...

액션 / 한국 / 2018 .09.13 개봉 감독 : 허종호 출연 : 김명민(윤겸), 김인권(성한), 혜리(명) 중종...
멜로/로맨스 / 한국 / 110분 / 2018 .08.22 개봉 / [국내] 12세 관람가 감독 : 이석근 출연 : 박보영(승희), 김...
조회 수 687
Atachment
첨부 '6'

1. 소개

윈도우시스템이 부팅되면서 실행되거나 은닉하게 되는 악성프로그램들을 확인하고자 할 때 autoruns 프로그램을 사용한다. autoruns 프로그램은 윈도우 시스템이 기동되면서 사용자가 로긴하기까지 올라오는 각종 드라이버 및 DLL파일, 서비스 그리고 시작 프로그램 목록들을 한눈에 보여준다.

 

2. Down 받기

https://technet.microsoft.com/en-us/sysinternals/bb963902  사이트에 autoruns를 다운로드 받을 수 있다.

 

3. 사용방법

 

3.1. 탭 윈도우 설명

autoruns를 실해하면 여러개의 tab윈도우가 나타나며 각 탭별로 다음과 같은 내용들을 보여준다.

  • Everything : 윈도우가 부팅되면서 로드되는 모든 DLL과 Device driver 및 프로그램들을 보여준다.
  • Logon : 윈도우 부팅 후 사용자 로긴 후 실행되는 실행프로그램 목록을 보여준다.

222.jpg


 

  • Explorer : 한글로 탐색기라고 하는 프로그램을 말한다. 윈도우는 이 프로그램을 기본 쉘(OS 커널위에 로드되어 사용자 인터페이스를 담당하는 것)로 사용한다. 이 기본 쉘이 실행되면서 동적으로 포함하는 각종 라이브러리들을 보여준다. 일부 악성코드들은 explorer가 실행되면서 포함되는 동적 라이브러리형태로 링크하여 일반적인 파일 삭제로 삭제되지 않으면서 자신을 숨겨놓는다.

 2.jpg


 

  • Internet Explorer : IE 브라우져를 실행할 때 자동으로 로드되는 각종 Plug-in 라이브러리들을 보여준다.

3.jpg


 

  • Services : 윈도우 로긴 후 올라오는 각종 서비스 프로그램 목록들을 보여준다.
    일부 악성프로그램들은 마치 정상적인 서비스인 양 서비스에 자신을 등록하여 매 부팅 시마다 자동으로 실행될 수 있도록 한다. 

4.jpg


 

  •  Drivers : 윈도우 시스템의 주요 하드웨어 및 장치관련 파일들을 보여준다. 

5.jpg




3.2. 사용방법
Autoruns를 실행하여 시스템 주요 서비스 및 장치파일 그리고 시작 프로그램들에 대해서 Entry 명, Description 필드와 Publisher 필드의 내용을 확인한다. 만약 의심스러운 파일이나 서비스가 있는 경우, 아래의 화면처럼 의심스러운 항목을 선택한 다음 우측 마우스를 클릭하여 Verify를 선택한다. autoruns 프로그램이 선택한 항목에 대해 정상적인 publisher인 경우 (Verified)라고 표시된다. 만약 검증되지 않는다면 의심스러운 파일로 간주할 수 있다. 의심스러운 파일이 확실한 경우에는 해당 항목을 선택한 후 우측 마우스 버튼을 클릭한 다음 'Delete'를 선택하여 삭제한다.

6.gif




추가적으로 선택한 항목과 관련된 프로세스가 무엇인지 확인하려면 우측 마우스 버튼을 클릭한 후 'Process Explorer'를 선택한다. 그러면 'Process Explorer' 프로그램이 호출되면서 연관된 프로세스를 보여준다.

출처 - http://blog.naver.com/csyimkor/24679325






  1. notice

    AMD 젠 아키텍처 분석 (프론트엔드, OP캐시, CCX, 인피니티 패브릭)

    불도저 아키텍처 발표 이후 6년이 지난 2017년 3월, AMD는 마침내 새로운 시대의 서막을 알리는 「 젠 마이크로 아키텍처(Zen Microarchitecture) 」 를 발표했다. 이는 6년간 프로세서 시장을 사...
    Date2017.07.23 Views41467
    read more
  2. dwg 도면보기 - DWG FastView

    * dwg/.dxf/ and .dws 등 파일 포맷을 지원 * support from R 14 to 2015  * 기존의 줌 및 팬 도구 * 돋보기 혁신적인 도구 * 플롯 미리보기, 출력가능 다운로드 - https://software.naver.com/softwa...
    Date2018.08.18 Views47
    Read More
  3. 단위환산프로그램

    단위변환 기능 * 변환 하고자하는 단위를 손쉽게 확인하고 한번에변환할수 있습니다. 다양한 단위포맷 제공 * 정규화된 다양한 단위포맷을 제공 합니다. 여러 개의 단위변환을 함께 보여주는 기...
    Date2018.08.18 Views97
    Read More
  4. 트위치 PC 데스크톱 앱 다운로드

    블리자드 KSL 방송으로 엄청난 실시간 화질과 인프라 기술로 화제가 되고 있는 트위치 플랫폼의 데스크톱 앱 다운로드 설치하기 - https://updates.twitchapp.net/windows/installer/TwitchSetup.exe
    Date2018.07.20 Views173
    Read More
  5. 최신 엔비디아 지포스 드라이버 게임 레디 398.36 WHQL

    엔비디아 지포스 시리즈 1060, 1070 등 윈도우10 64비트 최신 버전 설치 다운로드 - http://kr.download.nvidia.com/Windows/398.36/398.36-desktop-win10-64bit-international-whql.exe
    Date2018.07.14 Views82
    Read More
  6. 영상감시, 침입탐지경보, 화제경보 등 통합 관리 - 바이오스타2

    장치 관리 * 장치 메뉴를 사용하면 등록된 장치를 추가/삭제/수정할 수 있으며, 장치에 등록된 사용자 정보를 서버로 가져오거나 펌웨어를 업그레이드할 수 있습니다. 사용자 관리 * 사용자 메뉴를 ...
    Date2018.06.22 Views143
    Read More
  7. 동영상/음원 다운로드 프로그램 - 클립다운

    clip down은 유저에게 어떠한 과금도 하지 않습니다 동영상 URL만 복사하면 다운로드가 가능합니다 최고화질(4K) 동영상까지 사용자가 선택가능한 화질 제공 음원 손실없는 최고음질의...
    Date2018.06.22 Views144
    Read More
  8. 전세계 대세 브라우저, 파이어폭스 퀀텀 다운로드

    전세계 PC 대세 브라우저 "파이어폭스 퀀텀" 최신 버전 다운로드 설치하기 - https://stubdownloader.cdn.mozilla.net/builds/firefox-stub/ko/win/94f41db58b73b4cfbe730ba794e8465...
    Date2018.06.22 Views172
    Read More
  9. AMD Radeon Software Adrenalin Edition Graphics Driver

    - 지원 대상     Radeon Desktop Product Family Compatibility​Radeon RX Vega Series GraphicsRadeon™ RX 500 Series GraphicsRadeon™ RX 400 Series GraphicsAMD Radeon™ Pro DuoAMD Radeon™ R7 300 S...
    Date2018.06.22 Views200
    Read More
  10. 아이폰, 아이패드 마우스 조작 Remote Mouse

    Apple 사에서 출시된 iPhone, iPad를 마우스로 조작할 수 있게 해주는 프로그램 다운로드 - http://www.remotemouse.net/
    Date2018.06.02 Views190
    Read More
  11. 마우스 자동클릭, 센오토클릭

    * 마우스 자동 클릭 프로그램 입니다. * 좌클릭/우클릭/엔터/스페이스 중에서 원하는 반복키 선택가능합니다. 다운로드 - http://software.naver.com/software/detail.nhn?softwareId=GWS_...
    Date2018.06.02 Views353
    Read More
  12. 데이터 노출 방지, 히든옵션 포터블

    흔적없는 파일 숨김 * 포터블로 제작되어 프로그램 목록에 설치흔적이 남지 않습니다.  * 숨김 프로그램 동작을 암시하는 트레이도 전혀뜨지 않습니다. 안전한 파일 숨김 * 숨김 대상 파일...
    Date2018.06.02 Views116
    Read More
  13. 온라인게임 최적화, 패스타핑 리버스

    재부팅 필요없는 패스타핑 시대를 열면서 단기간에 200만의 사랑을 받았던 패스타핑이 '패스타핑 리버스'로 더욱 빨라졌습니다~ 껍데기 보다 성능에 중점을 두고 만든, 게임에 더 강해진~ 패스타핑 리...
    Date2018.06.02 Views108
    Read More
  14. PDF 문서 암호해제 - PDF Password Remover Tool

    PDF 문서에서 소유자 암호를 해독하고 제거합니다. 소유자 암호가 설정된 PDF 파일의 뷰어를 방지합니다. 다운로드 - http://www.pdf-technologies.com/downloads/passwordrecovery.exe
    Date2018.05.06 Views171
    Read More
  15. MS 오피스 문서 암호해제 - Advanced Office Password Recovery

    암호 해제 기능 Microsoft Office 모든 버전에서 생성된 문서의 암호를 해제할 수 있어 중요한 파일에 걸린 비밀번호를 분실 시 사용할 수 있습니다. Internet Explorer의 내용 관리자 암호 해제...
    Date2018.05.06 Views170
    Read More
  16. 무료 VPN 프로그램 - Hotspot Shield

    핫스팟 쉴드 VPN & 웹 프록시는 AnchorFree™ 개발한 전세계에서 가장 신뢰받는 무료 VPN 프로그램입니다. 모든 앱 및 사이트에 제한없이 우회 접속 가능하며, 와이파이 보안 기능으로 모...
    Date2018.05.06 Views152
    Read More
  17. 보안 파티션 방식의 USB 보안 프로그램 - i U.S.B

    다운로드 - http://www.iusb.co.kr/appfiles/iusb_2017101605.zip
    Date2018.05.06 Views147
    Read More
  18. AMD Ryzen 5 2400G / 2200G APU 드라이버

    Radeon Vega 그래픽이 탑재된 Ryzen 5 2400G / Ryzen 3 2200G 드라이버 다운로드 - https://www2.ati.com/drivers/rv-win10-64bit-whql-radeon-software-17.40.3701-feb12.exe
    Date2018.04.11 Views187
    Read More
  19. 최신 인텔 내장그래픽 드라이버 15.65 (윈도우10)

    인텔 CPU 내장 그래픽 드라이버 최신 버전 지원 대상 Intel® Core™ i3-7100E Processor (3M Cache, 2.90 GHz) Intel® Core™ i3-7101E Processor (3M Cache, 3.90 GHz) Intel® Core™ i3-7101TE Proces...
    Date2018.04.11 Views105
    Read More
  20. 인텔 랜(이더넷) 통합 드라이버

    인텔 랜 드라이버 통합 버전. 대부분의 인텔 이더넷 어댑터를 위한 현재 지원 되는 버전의 Windows, Linux 및 FreeBSD 용 인텔 이더넷 네트워크 드라이버 및 소프트웨어가 모두 포함 되어 있습니다.  ...
    Date2018.04.11 Views84
    Read More
  21. 프로그램을 항상 위에 실행시키는 AlwaysOnTop

    항상위 기능 : 실행하고있는 파일을 항상 위에 보이도록 할 수 있습니다. 항상위 순서 : 항상위의 순서를 지정할 수 있습니다. 다운로드 - http://ej.bantz.com/aot/download/aot_099.zip
    Date2018.04.11 Views85
    Read More
  22. 데이터 복구 프로그램 - Recuva

    1. 컴퓨터, USB메모리, 디카메모리, ipod등에서 실수로 파일을 삭제한 경우. 2. 디스크 포멧이나 소프트웨어충돌로 인한 데이터 손실 3. Microsoft Outlook Express, Mozilla Thunderbird, or Windows ...
    Date2018.04.11 Views74
    Read More
  23. 이지피디에프에디터3.0, 자유로운 파일 변환

    ezPDF Editor 3.0은 PDF 전자문서의 생성부터 열람, 변환, 편집, 활용, 보관 및 보안 처리에 이르기까지 모든 프로세스를 간편하게 수행할 수 있는 다양한 기능을 제공합니다. 또한, ...
    Date2018.03.25 Views197
    Read More
  24. 언제 어디서나 복사해서 붙여넣기 "PopClip"

    어떤 문서나 어플에서도 마우스의 움직임에 따라 복사해서 붙여 넣기가 가능한 프로그램입니다. 사용 방법도 간단해서 마우스 커서를 특정 위치에 놓으면 거기에 PopClip 메뉴가 뜹니다. 여기서 복사하...
    Date2012.08.06 Views2103
    Read More
  25. 윈도우 분석 프로그램 autoruns

    1. 소개 윈도우시스템이 부팅되면서 실행되거나 은닉하게 되는 악성프로그램들을 확인하고자 할 때 autoruns 프로그램을 사용한다. autoruns 프로그램은 윈도우 시스템이 기동되면서 사용자가 ...
    Date2015.09.10 Views687
    Read More
  26. PDF -> WORD 변환 프로그램

    PDF 파일을 Word 문서 포맷인 DOC 파일로 변환 변환 후 자동으로 DOC 파일을 열게 설정 사용법 간단 다운로드 - http://www.free-pdf-to-word.com/free-pdf-to-word-converter.exe
    Date2015.08.04 Views899
    Read More
  27. 광대역(Broadband) 사용량 모니터링 프로그램

    Cucusoft Net Guard는 초고속 인터넷 사용량을 모니터링 해주는 프로그램입니다. 프로그램은 초고속 인터넷 사용량을 모니터링 해주며, 다운로드와 업로드 속도는 물론, 월 단위로 날짜별 사용량...
    Date2012.08.06 Views1856
    Read More
  28. 탐색기를 다단창 형태로 쉽게 사용 "Q-Dir Portable"

    * 다수의 폴더를 한 창에 열어서 빠르게 사용 * 자주 사용하는 폴더 등록 * 드래그 앤 드롭 방식으로 파일 이동 * 클립 보드 기능 * Folder-Type: ZIP-, FTP-,cabinet-,network-, system - folders, sh...
    Date2011.12.15 Views1957
    Read More
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 19 Next
/ 19