윈 도 우 갑자기 cmd창이 켜졌다가 꺼졌는데 뭘 한건지 추적할 수 있을까요?
2018.03.14 09:38
노트북을 켰는데
최대절전모드에서 복원되는 형태입니다.
그런데 켜지고 잠시 있다가 갑자기
cmd창이 하나 켜졌다가 꺼졌습니다.
뭔가 실행한 모양인데 예측못한 동작입니다.
혹시 뭐가 실행된건지 추적할 수 있을까요?
댓글 [4]
-
DeathWing 2018.03.14 09:41 -
메리아 2018.03.14 09:46
Search Everything으로 데이터 접근 순으로 정렬해 추적해봤더니
크롬과 원드라이브가 원인인 듯합니다.
cmd 꺼지면서 원드라이브 아이콘이 트레이에 살짝 튀어나왔던거 보면 원드라이브 맞는거 같네요.
랜섬인줄 알고 쫄았네요. ㅠㅠ
-
메리아 2018.03.14 09:44
자답합니다.
cmd 실행이 끝나고 트레이에 숨김모드로 있던 OneDrive 아이콘이 살짝 나왔다가 사라졌는데,
아마도 원드라이브에서 뭔가 한거 아닌가 싶네요.(참고로 원드라이브를 쓰지는 않습니다.)
그리고 그 사이 크롬 업뎃도 진행(시도?)했네요.
제가 추적한 방법은 무식하게(?) Search Everything 전체 대상으로 Date Accessed 순으로 정렬했습니다.
혹시나 좀더 스마트하고 편리하게 추적할 방법 있으면 알려주시면 감사하겠습니다.
그나저나 한시름 놓이는군요.
랜섬 당한줄 알고 얼마나 조마조마했던지... ㅠㅠ
-
DeathWing 2018.03.14 10:23 여전히 cmd는 많이 사용합니다.
랜섬웨어는 오히려 잘 숨기기 때문에 대 놓고 하는 경우는 드뭅니다.
잘 찾으셨네요
ps. 추적에는 맞춤형 프로그램이 많지 않다보니 많은 저장공간이 필요합니다
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
73252 | 윈 도 우| 파일을 이동하면 컴퓨터가 느려줘요 [4] | 카이존 | 460 | 03-28 |
73251 | 기 타| 크롬인데 토렌트 링크를 클릭하면 [7] | aqz | 588 | 03-28 |
73250 | 윈 도 우| 윈도우10 설치후 유튜브 프리징 현상.. [2] | pu13 | 836 | 03-27 |
73249 | 윈 도 우| Windows10 프로필 복사 문의드립니다 | 렝가 | 238 | 03-27 |
73248 | 윈 도 우| 윈빌더로 빌더중 막판 오류 [2] | 분필가루 | 261 | 03-27 |
73247 | 하드웨어| 하드디스크 도킹 스테이션 속도 문의 [3] | 우성이 | 659 | 03-27 |
73246 | 윈 도 우| 윈도우 10 pro (RS1~2) 및 IE11 환경에서 팝업창 조회시 두... | jamesjo | 331 | 03-27 |
73245 | 기 타| 윈도우 부트 매니저 질문입니다. [5] | 스므디 | 904 | 03-27 |
73244 | 기 타| 텍스트 파일 수정 [12] | 고북 | 544 | 03-27 |
73243 | 소프트웨어| 바이두 클라우드 [3] | 도당 | 470 | 03-27 |
73242 | 윈 도 우| 인터넷 연결 IPv4 와 IPv6 질문입니다 [2] | 데이토나 | 1148 | 03-27 |
73241 | 기 타| 팟플레이어인데요 하드에서 [8] | aqz | 505 | 03-27 |
73240 | 윈 도 우| MS계정 -> 로컬계정 전환 불가 [3] | 샐러던트 | 1049 | 03-26 |
73239 | 기 타| 외장하드에 있는 파일 삭제 [2] | 나이스트란 | 1350 | 03-26 |
73238 | 윈 도 우| 윈8쓰셔던분? [1] | 이탈 | 476 | 03-26 |
73237 | 윈 도 우| 실수로 포멧 후 복구 문의 [3] | billy | 822 | 03-26 |
73236 | 하드웨어| 하드인식을 못하는경우 [14] | KrisBryant | 774 | 03-26 |
73235 | 하드웨어| 태블릿 pc, USB 허브 관련 문의 [2] | joyleehk | 569 | 03-26 |
73234 | 기 타| GRUB4 문의 드립니다 [4] | 미니100 | 357 | 03-26 |
73233 | 하드웨어| 문의)) 사운드카드 추천 부탁드립니다~~^^;;; [6] | chobits | 633 | 03-26 |
대부분 스케줄러에 의해 cmd모드가 켜졌다 꺼집니다.
프로그램 성향을 보면 전원 관리 부분이 가장 많고, 크롬등등이 있습니다
추적 하려면 부팅후 프로세스 모니터링이 먼저 실행되어야 하는데 첫 부팅부터 잡기는 어려울겁니다