전에 누군가 올렸던 도스용 오피스2010 인증...
2012.08.19 09:33
전에 누군가 올렸던 지금은 찾아보니 없던데 오피스 2010 인증이라고 도스용 패치파일로 올라온 적이 있었는데요.
이 파일을 실행하면 화면에 보시는 것처럼 끊임없이 find.exe, ping.exe, script.exe 가 실행되고 부서집니다.
HKLM에 run에 OFF10ACT.cmd 파일이 숨겨진채로 자동 실행 되도록 등록되어 프로세스를 신경 안쓴다면 발견이
늦어집니다. 혹시라도 이 파일 실행하신적 있다면 그리고 지금 작업 관리자에 ping과 script 가 끊임없이 실행되고
있다면 HKLM에 Run에 찾아가셔서 삭제 하셔야 될 것 같습니다.
이래서 도스용 인증 프로그램은 믿을 만한 사람이 아니면 실행도 하지 말고 받지도 않는 것이 진리인 것 같네요.
댓글 [6]
-
터치 2012.08.19 11:06 -
수채화 2012.08.19 11:30
나쁜 의도로 만들었다는 내용은 위 어디에도 없습니다.
안티 루트킷 돌려봐도 딱히 나온게 없었고요.
제 불만은 저걸 runonce에 집어 넣어서 한번 실행되고 안되면 그만두게 한 것이 아니고
run에 넣어서 평생 저러고 살게 만들었다는데에 있습니다. 그에 대한 경고문 같은것도 없었고요.
작업관리자에 ping과 cscript가 계속 실행되고 사라지는 것을
몰랐으면 계속 저대로 쓸 뻔 했다는 점은 터치님이 분명 잘못한 점이고..
앞으로 이런 점은 터치님이 조심하셔야 될 점이라고 봅니다.
그리고 한가지더... 백신에서 허용으로 조치하여
마지막 말은 기성용의 '답답하면 니들이 뛰던가'의 터치님 버전인가요?
-
터치 2012.08.19 11:38 루프하게 만든건 미니 KMS서버를 활용하여 인증을 할때 한방에 인증이 되지 않을때가 많아서 해뒀습니다.
보통 5회안에 인증이 되서 자동으로 꺼지게 해둔건데 KMS서버가 실행되고 있지 않으니 루프를 하고 있는거네요
방금 수정버전 만들었습니다만 말씀이 좀 그러네요
물론 제가 그점 고려하지 않은게 잘못일수도 있지만 마치 무슨 제가 죄송하다고 석고대죄라도 해야할 말투라서 한 말이었습니다.
그냥 평범하게 이러이러한 문제가 있네요 라고하면 저도 감사하다며 수정하면 될 일인데 기분이 좀 안좋아서 그랬습니다.
-
수채화 2012.08.19 11:41
인증은 됐습니다. kms서버.exe도 실행 잘 됐고요.
폴더가 삭제 안돼서 봤더니 kms서버가 실행 돼 있어서 이것도 껐습니다.
인증이 됐는데도 계속 run에서 돌았던 것 같은데요. 흠...
그냥 뜨내기인줄 알았는데 터치님이었군요.
마지막 말을 좀 심하게 한 것은 사과드립니다.
저도 꽤 오래전에 실행하고 오늘 우연히 발견해서 어? 뭐지 바이러슨가? 하고 좀 황당해서 그랬습니다.
-
터치 2012.08.19 11:50 KMS서버가 실행되어 있어도 방화벽에서 차단할경우 작동하지 않는 경우도 있는데 아마 그 경우인듯 싶네요..
수정버전 올렸습니다.
-
수채화 2012.08.19 11:51
고생하셨습니다.
주말에 기분 나쁘게 해드려 좀 죄송하네요.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
13727 | 지금 관리자 계정이 [4] |
|
1074 | 08-20 |
13726 | 아래 글이 맞다면 에디션 호감도가 변경? [1] |
|
1043 | 08-20 |
13725 | 윈도8 관리자 계정 이상 무 (인증 스샷 첨부) [40] |
|
3083 | 08-20 |
13724 | 윈도우8 이 윈도우7 보다 부팅이 빨라진 이유 | 세리아 | 1700 | 08-20 |
13723 | 미디어센터도 이키로 영국에 전화해 인증 받았다네 [2] |
|
2883 | 08-20 |
13722 | 엔터프라이즈 VS PRO 둘중에 [2] |
|
5383 | 08-20 |
13721 | W8 악평에서 점차 호평으로 바뀌어가네요. [3] | 오펜하이머 | 1766 | 08-20 |
13720 | 순듸님 덕분에 저도 인증성공.. [2] | 엘피스 | 1347 | 08-20 |
13719 | 윈도 8 코어랑 프로 시리얼은 같다? 아니다? [10] |
|
8192 | 08-20 |
13718 | windows7처럼 oem 인증 [1] | 어사또 | 2865 | 08-19 |
13717 | 영국 MS인증 아직 됩니다. [8] |
|
2177 | 08-19 |
13716 | 엔터프라이즈 전화인증한 확인id로 프로도 인증이 되네요?? [7] | HSY | 5976 | 08-19 |
13715 | 순듸님 시리얼키로 영국국제전화로 윈8프로 인증완료 했네... [4] |
|
1916 | 08-19 |
13714 | 한글판 윈도 8 N 버전 공유를 중단합니다. [5] |
|
2498 | 08-19 |
13713 | 모던UI(메트로 UI)를 기존 마우스 작업에서 많이 쓰는가요? [3] |
|
1248 | 08-19 |
13712 | 미국 연봉 3만달러는 한국에서 어느 정도 인가요? [4] |
|
2763 | 08-19 |
13711 | 밑에 윈도우8 파일 연결 문제에 대해서 추가 내용입니다 [3] | 풀네임 | 3124 | 08-19 |
13710 | 윈도우 8은 온라인상으로 정품인증이 안되네요 ㅋㅋ [1] |
|
2818 | 08-19 |
13709 | 윈도우8 평가판도 정식키로 인증받으면 정식판으로 바뀌는 ... [2] | Crystal | 6664 | 08-19 |
13708 | 옛날에 [8] |
|
2153 | 08-19 |
만든사람입니다.
보니까 KMS서버가 실행 안되고 있는데 백신에서 차단한것 같네요 윈8이면 윈도우 디펜더가 MSE이므로 확인해보시기 바랍니다.
인증이 안되니까 인증하려고 무한루프 하고있는데 몇회가 지나면 자동으로 꺼지게 하는것도 생각해봐야겠네요
그리고 말씀하신대로 뭐 나쁜의도로 만든 프로그램은 아닙니다 ^^ 그렇게 불만이면 직접 만들어서 쓰시죠