[주의] unicorn.exe [경고]
2020.10.12 18:08
조심하자는 취지에서 글 씁니다.
바이러스토탈만 가지고 바이러스다 결론 내릴수 없습니다.
이상한 정황이 포착 됩니다.
1. 메모장이 열림
2. CPU 10%이상 상승
3. process explorer 구동시켜 놓고 unicorn.exe 실행시 메모장 안열림
이것만으로도 이상하다고 결론 지을수 있습니다.
능력 좋으신분들 더 확인 부탁합니다.
퇴근해야되서... 이만...
PS. 헐~ 자료 또 지웠어 악의적인데...
댓글 [7]
-
빨강모자 2020.10.12 18:30 -
dsbummy 2020.10.12 19:25
저도 실행했다가 디펜더에서 걸러서 지웠습니다.
그리고 시작프로그램에서 IMDCSC.exe 나 IMDCSC폴더가 있으면 삭제하세요.
시작프로그램에 unicorn.exe 실행 이후로 IMDCSC이 생성 됐습니다.
그리고 찾아보니
"설명:IMDCSC.exe는 Windows에 필수적이지 않으며 종종 문제를 일으킬 수 있습니다. IMDCSC.exe는 대부분의 경우 C:의 하위 폴더에 있습니다.\Users\USERNAME\문서\DCSCMIN\. Windows 10/8/7/XP에서 알려진 파일 크기는 674,304바이트(전체 발생의 50%), 1,118,208바이트, 675,328바이트 또는 654,336바이트입니다. https://www.file.net/process/imdcsc.exe.html
IMDCSC.exe는 Windows 코어 파일이 아닙니다. 프로그램에 보이는 창이 없습니다. 프로세스는 윈도우즈 부팅 프로세스 중에 로드됩니다(레지스트리 키: , 참조). IMDCSC.exe는 키보드와 마우스 입력을 기록하고, 응용 프로그램을 모니터링하고, 다른 프로그램을 조작할 수 있다."
라고 나오네요.
-
두병 2020.10.12 19:47
정보 감사합니다.
두대의 컴에서 실행 시켰었는데, 내일 아침 출근해서 원상 복구를 해야 겠습니다.
감사합니다.
-
조용한귤 2020.10.12 19:51
저도 받아서 실행파일 실행해봤는데 마우스 커서에 빙글도는 회전체만 돌고는
실행파일은 없어졌어요
자료 올린이가 저번에도 그랬던게 생각나서
새로설치했습니다
-
elios 2020.10.12 19:54 저도 받았다가 지웠었는데요
제가 예전부터 사용하고 알고있는 방식으로는 ipfilter.dat 이용하는 것인데
뜬금없이 실행파일이 들어있길래 지워버렸었는데 역시나 였네요
후덜덜
-
한걸음더 2020.10.13 09:23
알려 주셔서 감사합니다.
-
비컴트루 2020.10.14 17:09
어떤 자료였죠?? 자료실에서 unicorn.exe 가 들어가는 자료 본적이 있는것 같기도 하고 없는것 같기도하고,,,
전혀 기억이 안나는데,, 게시글 제목이나 어떤 자료에 대한 글이었는지 아시는 분은 안계신가요??
저도 받았었는지 확인해 보려고 합니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
46616 | 위성추적프로그램 PreviSat 6.1로 구현한 북한 위성 | asklee | 978 | 11-23 |
46615 | 요새 당근 마켓에서 중고 컴퓨터를 보고 있는데.. [7] | 복두꺼비 | 1401 | 11-23 |
46614 | 모기장 교체를 하고 싶습니다. [9] | 테츠로 | 606 | 11-23 |
46613 | 자료실에 있었던 ABBYY 16 버전 공유 좀 부탁드립니다. [5] | 줄넘기 | 686 | 11-23 |
46612 | 한파에 잠옷 차림 노인 쓰러지자.. 한 여성 뜻밖의 행동, ... [1] | doha | 898 | 11-23 |
46611 | Drupal 테스트 | gooddew | 479 | 11-23 |
46610 | 미러링 중 [9] | 집앞의_큰 | 792 | 11-23 |
46609 | 런처바 하단 아이콘 교체 최종안 [13] | 무월 | 388 | 11-23 |
46608 | 이 프로그램이 아직도 버전 업 되고 있네요.. | 테츠로 | 613 | 11-23 |
46607 | 오늘 아침에 출근하면서 지하철 태그를 찍는데 | BSD | 384 | 11-23 |
46606 | 런처바 하단 아이콘 교체 - ▶ 투표 마감 ◀ [72] | 무월 | 642 | 11-22 |
46605 | eset blackfriday [1] | rose2 | 534 | 11-22 |
46604 | [수정] Crossroads Guitar Festival 2023 공유 부탁합니다. [2] | 타임머신 | 401 | 11-22 |
46603 | 크롬 웹스토어가 바뀌었군요. | 회오리BOi | 724 | 11-22 |
46602 | 나 참 미치겠네요. [5] | 심돌이 | 1454 | 11-21 |
46601 | 보일러 난방 배관 청소..... [7] | VᴇɴᴜꜱGɪ | 1039 | 11-21 |
46600 | 아내를 사랑하는 20가지 이유 [3] | doha | 765 | 11-21 |
46599 | 화목보일러 나무 구해요 [1] | 내꼬마 | 579 | 11-21 |
46598 | 매장 한가해지면 벌어지는일 [10] | 초심겸손 | 1141 | 11-21 |
46597 | 또다시 진행되는 토스 이벤트 [2] | 소녀시대 | 748 | 11-21 |
앞전의 것도 문제이고 이번에는 자료실에서 또......
영자님의 조치가 필요해 보여짐니다..
개인적인 의견으로는 실수라고 보기에는 좀 찜찜합니다....
맞아..한번은 실수라고 치부하더라도 이번에도 또 게시판 이동해서 자료실에.....??
( 앞전의 게시글은 이미 스크랩하여 보관중... )
운영진(자)님들의 경고가 필요해 보여진다는 의견을 피력해 봅니다..