[주의] unicorn.exe [경고]
2020.10.12 18:08
조심하자는 취지에서 글 씁니다.
바이러스토탈만 가지고 바이러스다 결론 내릴수 없습니다.
이상한 정황이 포착 됩니다.
1. 메모장이 열림
2. CPU 10%이상 상승
3. process explorer 구동시켜 놓고 unicorn.exe 실행시 메모장 안열림
이것만으로도 이상하다고 결론 지을수 있습니다.
능력 좋으신분들 더 확인 부탁합니다.
퇴근해야되서... 이만...
PS. 헐~ 자료 또 지웠어 악의적인데...
댓글 [7]
-
빨강모자 2020.10.12 18:30 -
dsbummy 2020.10.12 19:25
저도 실행했다가 디펜더에서 걸러서 지웠습니다.
그리고 시작프로그램에서 IMDCSC.exe 나 IMDCSC폴더가 있으면 삭제하세요.
시작프로그램에 unicorn.exe 실행 이후로 IMDCSC이 생성 됐습니다.
그리고 찾아보니
"설명:IMDCSC.exe는 Windows에 필수적이지 않으며 종종 문제를 일으킬 수 있습니다. IMDCSC.exe는 대부분의 경우 C:의 하위 폴더에 있습니다.\Users\USERNAME\문서\DCSCMIN\. Windows 10/8/7/XP에서 알려진 파일 크기는 674,304바이트(전체 발생의 50%), 1,118,208바이트, 675,328바이트 또는 654,336바이트입니다. https://www.file.net/process/imdcsc.exe.html
IMDCSC.exe는 Windows 코어 파일이 아닙니다. 프로그램에 보이는 창이 없습니다. 프로세스는 윈도우즈 부팅 프로세스 중에 로드됩니다(레지스트리 키: , 참조). IMDCSC.exe는 키보드와 마우스 입력을 기록하고, 응용 프로그램을 모니터링하고, 다른 프로그램을 조작할 수 있다."
라고 나오네요.
-
두병 2020.10.12 19:47
정보 감사합니다.
두대의 컴에서 실행 시켰었는데, 내일 아침 출근해서 원상 복구를 해야 겠습니다.
감사합니다.
-
조용한귤 2020.10.12 19:51
저도 받아서 실행파일 실행해봤는데 마우스 커서에 빙글도는 회전체만 돌고는
실행파일은 없어졌어요
자료 올린이가 저번에도 그랬던게 생각나서
새로설치했습니다
-
elios 2020.10.12 19:54 저도 받았다가 지웠었는데요
제가 예전부터 사용하고 알고있는 방식으로는 ipfilter.dat 이용하는 것인데
뜬금없이 실행파일이 들어있길래 지워버렸었는데 역시나 였네요
후덜덜
-
한걸음더 2020.10.13 09:23
알려 주셔서 감사합니다.
-
비컴트루 2020.10.14 17:09
어떤 자료였죠?? 자료실에서 unicorn.exe 가 들어가는 자료 본적이 있는것 같기도 하고 없는것 같기도하고,,,
전혀 기억이 안나는데,, 게시글 제목이나 어떤 자료에 대한 글이었는지 아시는 분은 안계신가요??
저도 받았었는지 확인해 보려고 합니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
» | [주의] unicorn.exe [경고] [7] |
|
1757 | 10-12 |
38574 | snapshot 물건이네요 [14] |
|
2317 | 10-12 |
38573 | Kiss - I Was Made For Lovin' You [2] | 눈이 | 266 | 10-11 |
38572 | Snap! - The Power [1] | 눈이 | 231 | 10-11 |
38571 | Chris Norman & Suzi Quatro - Stumblin' In | 눈이 | 367 | 10-11 |
38570 | 박상민 - 지중해 [3] | 눈이 | 342 | 10-11 |
38569 | 확실한 스텔스 통장 (보안계좌)은 없을까요? 아님 비밀통장... [21] | 바이오스 | 1484 | 10-11 |
38568 | ms 가족보호 짧은 사용기 [1] | 뷰리풀투데 | 693 | 10-11 |
38567 | kimberly_clark님 메모리 잘 받았습니다 [3] |
|
413 | 10-10 |
38566 | [뒷북] MAS 1.4 버전이 두 달전에 나왔었네요. [1] | 회오리BOi | 1222 | 10-10 |
38565 | 타오바오 NAS [7] | 자유시간 | 1436 | 10-10 |
38564 | 쌍십절, 가을 코로나 [1] |
|
670 | 10-10 |
38563 | 비공개로 배포된 자료에 대한 설치기 또는 사용기는 옳은 ... [7] | 후크맨 | 1614 | 10-10 |
38562 | Sarah --Tokyo Town | 눈이 | 388 | 10-09 |
38561 | Kenny Loggins - Footloose [1] | 눈이 | 178 | 10-09 |
38560 | 이재성 - 그 집 앞 [1] | 눈이 | 375 | 10-09 |
38559 | ZZ Top - Legs | 눈이 | 182 | 10-09 |
38558 | 욕나오는 그램 키보드 자가 교체 [15] | 현민지 | 1129 | 10-09 |
38557 | AC/DC - Thunderstruck | 눈이 | 255 | 10-09 |
38556 | [상식] 한글날맞이 우리말 공인인증 고사 [7] | MASERATI™ | 515 | 10-09 |
앞전의 것도 문제이고 이번에는 자료실에서 또......
영자님의 조치가 필요해 보여짐니다..
개인적인 의견으로는 실수라고 보기에는 좀 찜찜합니다....
맞아..한번은 실수라고 치부하더라도 이번에도 또 게시판 이동해서 자료실에.....??
( 앞전의 게시글은 이미 스크랩하여 보관중... )
운영진(자)님들의 경고가 필요해 보여진다는 의견을 피력해 봅니다..