윈 도 우 레지스트리에 특정 키값이 등록되는 걸 막을 순 없나요?
2011.07.16 11:17
언제부턴가 특정 키값이 자꾸 생성되는데, 삭제를 해도 며칠 지나면 다시 생깁니다.
인터넷으로 찾아보면 악성코드로 나오지만
프로그램을 몇 개씩 써도 레지스트리 말고는 딱히 검색되는 게 없습니다.
killbit 목록에 추가해 봐도 안되고..
키 앞에 '-'를 붙여봐도 소용없네요.
해서.. 특정 키값이 레지스트리에 등록되는 걸 막을 수 있는지 궁금합니다.
댓글 [3]
-
▒벗님▒ 2011.07.16 13:28
-
초월신 2011.07.16 14:09 레지스트리는 사용자에 따라 접근권한을 제한할 수 있습니다.
레지스트리 편집기에서 해당 키 값에만 모든 사용자에 대해 쓰기권한을 제한해 두면 기록이 불가능하게 됩니다.
예를들어, HKEY_LOCAL_MACHINE\SOFTWARE\ 키에 xxxxx 라는 하위 키가 계속 생성된다 치면,
그런경우엔 미리 xxxxx 키를 만들어서 그 키에 쓰기권한을 해제 해 두면 키 안에 값이 생성을 막을수 있습니다.
(상위 키인 SOFTWARE라는 키의 권한을 제한해 버리면 아예 xxxxx라는 그 키 생성까지 막을순 있지만,
그 경우엔 다른 정상적인 프로그램이나 OS의 다른 하위키에 대한 접근까지 제한될 수 있으므로
절대 그렇게 해선 안됩니다.)
-
블루블루 2011.07.16 20:28
울타리도 사용 중인데 실시간 감시에 안 잡힙니다.
초월신님 말씀대로 권한 제한을 써봐야겠네요.
두 분 답변 감사드립니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
24552 | 소프트웨어| 노트북 장치관리자 프린터포트가 없습니다. | 한걸음™ | 3551 | 07-17 |
24551 | 하드웨어| 램 인식 및 듀얼채널 관련 질문.. [2] | 말보로 | 2317 | 07-17 |
24550 | 윈 도 우| 네이버에서 글쓰기 이후 인터넷 주소창이 사라짐 [1] | 바르도퇴돌 | 1901 | 07-17 |
24549 | 소프트웨어| MS 오피스 2007 설치 오류에 대하여 문의 드립니다. [1] | 넘추워 | 11260 | 07-17 |
24548 | 소프트웨어| 팟플레이어나 초코플레이어 실행시에 시스템 다운 [2] | 파시피카 | 2477 | 07-17 |
24547 | 윈 도 우| 윈7 64비트 램디스크질문드립니다 [6] | 훈0107 | 3271 | 07-17 |
24546 | 윈 도 우| 만능고 만드는 중, 허깔리는 2가지 부분 [2] | megabird | 4640 | 07-17 |
24545 | 하드웨어| 파워가 의심스러워 [2] | y con | 2125 | 07-17 |
24544 | 하드웨어| SSD사용하면 모든 전력기술꺼야되나요? [1] | 쭌쭌 | 3051 | 07-17 |
24543 | 소프트웨어| win tool 과 비슷한 프로그램은 ? | 강추 | 1419 | 07-17 |
24542 | 윈 도 우| utorrent 2.0.4 버전 최종빌드가 어떤건가요? [5] | 세분 | 3372 | 07-17 |
24541 | 윈 도 우| 윈7 드라이브명이 안보입니다. [1] | 해바라기야 | 2037 | 07-17 |
24540 | 윈 도 우| 윈도우업데이트오류/익스플로러9 설치오류 [2] | 원할머니살살 | 3953 | 07-16 |
24539 | 윈 도 우| mom.exe [1] | 고픈늑대 | 3647 | 07-16 |
24538 | 윈 도 우| KMS 단기인증 과 영구인증의 차이가 무엇인가요? [1] | RohBang | 22296 | 07-16 |
24537 | 윈 도 우| 오피스2010 프로페셔널 볼륨버전은 토큰 백업이 안되나요? [1] | Trismegistus | 2984 | 07-16 |
24536 | 윈 도 우| 바이오스 개조. 확인좀. [1] | 하이루대장 | 2506 | 07-16 |
24535 | 하드웨어| hdmi | 컴쟁이 | 1944 | 07-16 |
24534 | 윈 도 우| 포터블 프로그램 설치 후, Adobe 제품 인증이 다 풀려 버렸... [6] | RedruM | 5652 | 07-16 |
24533 | 윈 도 우| ie9 기본브라우저로 지정이 안됩니다 [2] | 화이 | 2136 | 07-16 |
완벽하진 않지만 https://rodream.net/ 의 울타리를 써보시는 방법도...
상주 프로그램이고 악성코드 실시간 감시한다는데 아쉬운대로 써보세요...