전에 누군가 올렸던 도스용 오피스2010 인증...
2012.08.19 09:33
전에 누군가 올렸던 지금은 찾아보니 없던데 오피스 2010 인증이라고 도스용 패치파일로 올라온 적이 있었는데요.
이 파일을 실행하면 화면에 보시는 것처럼 끊임없이 find.exe, ping.exe, script.exe 가 실행되고 부서집니다.
HKLM에 run에 OFF10ACT.cmd 파일이 숨겨진채로 자동 실행 되도록 등록되어 프로세스를 신경 안쓴다면 발견이
늦어집니다. 혹시라도 이 파일 실행하신적 있다면 그리고 지금 작업 관리자에 ping과 script 가 끊임없이 실행되고
있다면 HKLM에 Run에 찾아가셔서 삭제 하셔야 될 것 같습니다.
이래서 도스용 인증 프로그램은 믿을 만한 사람이 아니면 실행도 하지 말고 받지도 않는 것이 진리인 것 같네요.
댓글 [6]
-
터치 2012.08.19 11:06 -
수채화 2012.08.19 11:30
나쁜 의도로 만들었다는 내용은 위 어디에도 없습니다.
안티 루트킷 돌려봐도 딱히 나온게 없었고요.
제 불만은 저걸 runonce에 집어 넣어서 한번 실행되고 안되면 그만두게 한 것이 아니고
run에 넣어서 평생 저러고 살게 만들었다는데에 있습니다. 그에 대한 경고문 같은것도 없었고요.
작업관리자에 ping과 cscript가 계속 실행되고 사라지는 것을
몰랐으면 계속 저대로 쓸 뻔 했다는 점은 터치님이 분명 잘못한 점이고..
앞으로 이런 점은 터치님이 조심하셔야 될 점이라고 봅니다.
그리고 한가지더... 백신에서 허용으로 조치하여
마지막 말은 기성용의 '답답하면 니들이 뛰던가'의 터치님 버전인가요?
-
터치 2012.08.19 11:38 루프하게 만든건 미니 KMS서버를 활용하여 인증을 할때 한방에 인증이 되지 않을때가 많아서 해뒀습니다.
보통 5회안에 인증이 되서 자동으로 꺼지게 해둔건데 KMS서버가 실행되고 있지 않으니 루프를 하고 있는거네요
방금 수정버전 만들었습니다만 말씀이 좀 그러네요
물론 제가 그점 고려하지 않은게 잘못일수도 있지만 마치 무슨 제가 죄송하다고 석고대죄라도 해야할 말투라서 한 말이었습니다.
그냥 평범하게 이러이러한 문제가 있네요 라고하면 저도 감사하다며 수정하면 될 일인데 기분이 좀 안좋아서 그랬습니다.
-
수채화 2012.08.19 11:41
인증은 됐습니다. kms서버.exe도 실행 잘 됐고요.
폴더가 삭제 안돼서 봤더니 kms서버가 실행 돼 있어서 이것도 껐습니다.
인증이 됐는데도 계속 run에서 돌았던 것 같은데요. 흠...
그냥 뜨내기인줄 알았는데 터치님이었군요.
마지막 말을 좀 심하게 한 것은 사과드립니다.
저도 꽤 오래전에 실행하고 오늘 우연히 발견해서 어? 뭐지 바이러슨가? 하고 좀 황당해서 그랬습니다.
-
터치 2012.08.19 11:50 KMS서버가 실행되어 있어도 방화벽에서 차단할경우 작동하지 않는 경우도 있는데 아마 그 경우인듯 싶네요..
수정버전 올렸습니다.
-
수채화 2012.08.19 11:51
고생하셨습니다.
주말에 기분 나쁘게 해드려 좀 죄송하네요.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
13708 | 옛날에 [8] |
|
2153 | 08-19 |
13707 | 마이크로소프트사의 몰락의 서곡 [23] | 세리아 | 2411 | 08-19 |
13706 | win8엔터 쓰고있는데 미디어 센터 기능 추가 할수없나요? [1] | SEVEN7 | 5592 | 08-19 |
13705 | 윈도우8 로 바꿀 수 없는 이유 [2] | 세리아 | 1995 | 08-19 |
13704 | server 2012 한국어 언어팩은 없나요? [6] | 윤슬 | 2068 | 08-19 |
» | 전에 누군가 올렸던 도스용 오피스2010 인증... [6] | 수채화 | 2958 | 08-19 |
13702 | 아래 N키로 인증완료 [7] |
|
2415 | 08-19 |
13701 | 윈도우8을 다시 깔았는데 [2] |
|
1528 | 08-19 |
13700 | 급윈도8 k [2] | 어사또 | 1913 | 08-19 |
13699 | 윈도우8에서 파일 연결 문제에 대해서... [7] | 풀네임 | 1748 | 08-19 |
13698 | T동 공개가입 | ollo | 3145 | 08-19 |
13697 | 윈도우8에서 이용할 수 없는 것들이 하나씩 나오네요 [10] | 풀네임 | 3095 | 08-19 |
13696 | 원도우8 제어판 연도가 2007로 되어있으신분 있으신가요 [3] |
|
1527 | 08-19 |
13695 | 개인적으로 윈도우8이 마음에듭니다... [8] | 마용발 | 4927 | 08-19 |
13694 | 조금전 페이스북 들어가니 있어서 도움 바랍니다. [1] | 보람 | 1210 | 08-18 |
13693 | W7 업데이트 파일이 설치되지 않습니다. [2] |
|
1281 | 08-18 |
13692 | 저는 프로버전에서도 WTG 잘 되는데요?;; [4] | ITcraft | 1773 | 08-18 |
13691 | Win8 ENT WTG설치 인증 [3] | 똘이 | 2509 | 08-18 |
13690 | 윈도우8 그림의 떡이네요. [3] | 자양동87탑 | 2278 | 08-18 |
13689 | 윈도우8의 오타 또 발견.. [6] | Orien | 2339 | 08-18 |
만든사람입니다.
보니까 KMS서버가 실행 안되고 있는데 백신에서 차단한것 같네요 윈8이면 윈도우 디펜더가 MSE이므로 확인해보시기 바랍니다.
인증이 안되니까 인증하려고 무한루프 하고있는데 몇회가 지나면 자동으로 꺼지게 하는것도 생각해봐야겠네요
그리고 말씀하신대로 뭐 나쁜의도로 만든 프로그램은 아닙니다 ^^ 그렇게 불만이면 직접 만들어서 쓰시죠