[주의] unicorn.exe [경고]
2020.10.12 18:08
조심하자는 취지에서 글 씁니다.
바이러스토탈만 가지고 바이러스다 결론 내릴수 없습니다.
이상한 정황이 포착 됩니다.
1. 메모장이 열림
2. CPU 10%이상 상승
3. process explorer 구동시켜 놓고 unicorn.exe 실행시 메모장 안열림
이것만으로도 이상하다고 결론 지을수 있습니다.
능력 좋으신분들 더 확인 부탁합니다.
퇴근해야되서... 이만...
PS. 헐~ 자료 또 지웠어 악의적인데...
댓글 [7]
-
빨강모자 2020.10.12 18:30 -
dsbummy 2020.10.12 19:25
저도 실행했다가 디펜더에서 걸러서 지웠습니다.
그리고 시작프로그램에서 IMDCSC.exe 나 IMDCSC폴더가 있으면 삭제하세요.
시작프로그램에 unicorn.exe 실행 이후로 IMDCSC이 생성 됐습니다.
그리고 찾아보니
"설명:IMDCSC.exe는 Windows에 필수적이지 않으며 종종 문제를 일으킬 수 있습니다. IMDCSC.exe는 대부분의 경우 C:의 하위 폴더에 있습니다.\Users\USERNAME\문서\DCSCMIN\. Windows 10/8/7/XP에서 알려진 파일 크기는 674,304바이트(전체 발생의 50%), 1,118,208바이트, 675,328바이트 또는 654,336바이트입니다. https://www.file.net/process/imdcsc.exe.html
IMDCSC.exe는 Windows 코어 파일이 아닙니다. 프로그램에 보이는 창이 없습니다. 프로세스는 윈도우즈 부팅 프로세스 중에 로드됩니다(레지스트리 키: , 참조). IMDCSC.exe는 키보드와 마우스 입력을 기록하고, 응용 프로그램을 모니터링하고, 다른 프로그램을 조작할 수 있다."
라고 나오네요.
-
두병 2020.10.12 19:47
정보 감사합니다.
두대의 컴에서 실행 시켰었는데, 내일 아침 출근해서 원상 복구를 해야 겠습니다.
감사합니다.
-
조용한귤 2020.10.12 19:51
저도 받아서 실행파일 실행해봤는데 마우스 커서에 빙글도는 회전체만 돌고는
실행파일은 없어졌어요
자료 올린이가 저번에도 그랬던게 생각나서
새로설치했습니다
-
elios 2020.10.12 19:54 저도 받았다가 지웠었는데요
제가 예전부터 사용하고 알고있는 방식으로는 ipfilter.dat 이용하는 것인데
뜬금없이 실행파일이 들어있길래 지워버렸었는데 역시나 였네요
후덜덜
-
한걸음더 2020.10.13 09:23
알려 주셔서 감사합니다.
-
비컴트루 2020.10.14 17:09
어떤 자료였죠?? 자료실에서 unicorn.exe 가 들어가는 자료 본적이 있는것 같기도 하고 없는것 같기도하고,,,
전혀 기억이 안나는데,, 게시글 제목이나 어떤 자료에 대한 글이었는지 아시는 분은 안계신가요??
저도 받았었는지 확인해 보려고 합니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
47359 | 나름 쓸만한... [2] |
|
157871 | 09-05 |
47358 | 오늘 AHCI모드로 설치했는데 나름 좋네요. [5] | .. | 146989 | 04-15 |
47357 | 마소가 유해사이트라고 판정한 것에 대한 나름 생각한건. [6] |
|
106096 | 04-05 |
47356 | 외국 토렌트 사이트 알려주세요 [2] |
|
87688 | 02-12 |
47355 | 세상사 다 생각하기 나름 아니겠는가 [5] | 나비popcorn | 67978 | 10-01 |
47354 | 윈도 8.1 인증툴에 낚이지 마세요. [22] |
|
60982 | 10-17 |
47353 | 구글에 KSSN이라고 검색하면 주민번호가 뜬다?? [21] |
|
52219 | 02-18 |
47352 | 카조님 오피스2010 lite 수정 좀... | 여자라서햄 | 49595 | 05-11 |
47351 | 키보드교체... [3] | Gim Gyu- | 48621 | 12-18 |
47350 | 카조님툴, WINAPI로 해봅니다.. | 진모씨 | 48178 | 12-15 |
47349 | 카조님~~감사합니다. |
|
47665 | 06-28 |
47348 | 카조님 a.i 툴로 인증하면... [2] | 크사이 | 47578 | 02-25 |
47347 | 카조님 툴에 관해 예전부터 궁금했던 점이 있습니다 [1] | 창조적 부 | 40136 | 04-01 |
47346 | 카조님 자료는 전부 삭제된 건가요? [3] | 큰돌♥ | 39531 | 04-05 |
47345 | 카조님 인증툴, MS 스파이넷에 보내라는 메세지. [1] |
|
38965 | 02-06 |
47344 | 카조님 블로그 옮김! [5] | 진모씨 | 38759 | 03-14 |
47343 | 카조님 Pirate7 + 토큰 최적화는 필수? [1] | 룰루랄 | 38320 | 12-04 |
47342 | 카조님이 탈퇴 하셨다죠? [6] |
|
37118 | 05-21 |
47341 | 나름 신기하네요. [6] | kokorozzin | 35520 | 03-26 |
47340 | 카조님 인증툴을 쓰다가... [1] |
|
35135 | 02-24 |
앞전의 것도 문제이고 이번에는 자료실에서 또......
영자님의 조치가 필요해 보여짐니다..
개인적인 의견으로는 실수라고 보기에는 좀 찜찜합니다....
맞아..한번은 실수라고 치부하더라도 이번에도 또 게시판 이동해서 자료실에.....??
( 앞전의 게시글은 이미 스크랩하여 보관중... )
운영진(자)님들의 경고가 필요해 보여진다는 의견을 피력해 봅니다..