윈 도 우 갑자기 cmd창이 켜졌다가 꺼졌는데 뭘 한건지 추적할 수 있을까요?
2018.03.14 09:38
노트북을 켰는데
최대절전모드에서 복원되는 형태입니다.
그런데 켜지고 잠시 있다가 갑자기
cmd창이 하나 켜졌다가 꺼졌습니다.
뭔가 실행한 모양인데 예측못한 동작입니다.
혹시 뭐가 실행된건지 추적할 수 있을까요?
댓글 [4]
-
DeathWing 2018.03.14 09:41 -
메리아 2018.03.14 09:46
Search Everything으로 데이터 접근 순으로 정렬해 추적해봤더니
크롬과 원드라이브가 원인인 듯합니다.
cmd 꺼지면서 원드라이브 아이콘이 트레이에 살짝 튀어나왔던거 보면 원드라이브 맞는거 같네요.
랜섬인줄 알고 쫄았네요. ㅠㅠ
-
메리아 2018.03.14 09:44
자답합니다.
cmd 실행이 끝나고 트레이에 숨김모드로 있던 OneDrive 아이콘이 살짝 나왔다가 사라졌는데,
아마도 원드라이브에서 뭔가 한거 아닌가 싶네요.(참고로 원드라이브를 쓰지는 않습니다.)
그리고 그 사이 크롬 업뎃도 진행(시도?)했네요.
제가 추적한 방법은 무식하게(?) Search Everything 전체 대상으로 Date Accessed 순으로 정렬했습니다.
혹시나 좀더 스마트하고 편리하게 추적할 방법 있으면 알려주시면 감사하겠습니다.
그나저나 한시름 놓이는군요.
랜섬 당한줄 알고 얼마나 조마조마했던지... ㅠㅠ
-
DeathWing 2018.03.14 10:23 여전히 cmd는 많이 사용합니다.
랜섬웨어는 오히려 잘 숨기기 때문에 대 놓고 하는 경우는 드뭅니다.
잘 찾으셨네요
ps. 추적에는 맞춤형 프로그램이 많지 않다보니 많은 저장공간이 필요합니다
대부분 스케줄러에 의해 cmd모드가 켜졌다 꺼집니다.
프로그램 성향을 보면 전원 관리 부분이 가장 많고, 크롬등등이 있습니다
추적 하려면 부팅후 프로세스 모니터링이 먼저 실행되어야 하는데 첫 부팅부터 잡기는 어려울겁니다