자유 게시판

파란창 뜨게 하는 프로세스....

2012.09.28 23:11

초월신 조회:2962

Explorer.exe (COM으로 Remote Procedure Call 서비스 호출)


=> svchost.exe -k RPCSS (Remote Procedure Call서비스, DCOM객체 활성화 요청)


=> svchost.exe -k DcomLaunch (요청 받고 DCOM객체 생성)


=> 파란창 (rundll32)


이런 과정을 거치는군요.


즉, 코드로 조져보자면, 탐색기와 바탕화면 UI를 담당하는 윈도우의 주역~!


Explorer를 조져야겠네요.




아니면


HKCRCLSID{329B80EC-2230-47B8-905D-A2DCF5171C6F}

HKCRCLSID{5EAD00DC-0E8B-497C-BDE8-B9153058CBEF}


이 두 키의 접근권한을 제한하거나 삭제하는 것으로 해결 될런지도 모르겠군요.


이걸 또 실험하려면 저는 3시간을 기다려야 되므로~ (vmware에서 tsc 옵션 아무리 건드려도 시간이 빨리 가지는 않네요.)


이만 자러 갑니다. 잠오면 내일 하는거죠......


좋은꿈 꾸세요~

https://windowsforum.kr/free/3950502 홈으로 위로 목록 수정 삭제
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
15316 옛생각이 나네요 [1] nana 1006 11-10
15315 크리에이티브님,윈도우 포럼에 아무 일 없다는 듯이 다시 ... [3] 복두꺼비 2107 11-10
15314 한게임도 이젠 윈도우8에서 잘 되네요. [2] 이프로 2130 11-10
15313 모두 [1] 남도맛 1141 11-10
15312 크리에이티브의승전고+대화방가서 얘기해봅시다+ [6] ?????? 1969 11-10
15311 관리자님께 공개적으로 하고 싶은말 있어요 [13] 나비popcorn 1820 11-10
15310 커피향이 땡기는 피아졸라의 Cafe 1930 [1] WinF 1277 11-10
15309 반갑습니다 라는 말을 쓰려고 했지만 또 하나의 사태가 벌... cdcsj 1007 11-10
15308 마소에서도 이미 알고 있을 겁니다. [18] brucex 2472 11-10
15307 낮선 닉으로 올라온 글들이 많아졌네요.. 너랑 1130 11-10
15306 종군네티즌이 몇분 잇는것같아서 물어봅니다. [2] WinF 1273 11-10
15305 32비트사용자들을위한 [1] 어사또 1134 11-10
15304 다들 우산 이나 우의 하나 준비하셔야 할 듯 합니다. 왕골통 1433 11-10
15303 뭔일입니까 저분은? [1] sp별wp 1690 11-10
15302 혹시나 해서 그곳에 가봤는데 충격이네요 [22] 초보에요 3074 11-10
15301 한동안 눈팅만 하던 회원도 한글자 적습니다 [2] 나비popcorn 1337 11-10
15300 운영진이 뭐길래... [4] 구디 1930 11-10
15299 역시 사람은 자신이 보고 싶은것만 보이나봅니다. [58] 카리스마조 4949 11-10
15298 기분도꿀꿀하고 어사또 1233 11-10
15297 회원게시판 페쇄는 왜 하셨는지요? [2] spook 1973 11-10
홈으로 위로 목록
XE1.11.6 Layout1.4.8