윈 도 우 XP "C:\WINDOWS\system32" 폴더의 아주 신기한 현상

백그라운드로 작동하는 Windows File Protection  기능에 의해서 자동으로 Replace 되는겁니다.

악성코드를 분석하다보면 WFP를 무력화하는 루틴을 종종 보곤 합니다.

MS의 자동 복구기능입니다. regsvr32.exe 뿐만 아니라 심지어는 사용하지도 않는 NetMeeting등에서 파일하나 지워보세요.

다시 생성됩니다. 물론 다시 생성하지 않게 할수도 있습니다.

자세한 설명은 여기서 확인하세요

https://support.microsoft.com/kb/222193

WFP(Windows 파일 보호 기능) 입니다. 시스템 파일 변경 시 system32\dllcache에 있는 파일(원본파일)로 복구됩니다. 

트윅버전 같은 경우 이 기능을 끈 트윅버전이 대부분이라고 생각합니다.

그 이유는 설치 시 용량 최소화 목적도 있으나, 트윅 버전 같은경우 설치가 원만하게 안될때 이 기능을 끄기도 하고,

나중에 변경된 시스템 파일(예: 에디션 된 파일)을 적용할 때 사용하기도 합니다.

그러나 이 기능을 끄면 파일 변경 시 부팅이 안되는 문제, 바이러스 감염위험이 있으니 참고하세요.

좋은 기능이기도 하고 문제 있는 기능이기도 하죠.

실행파일이 있는 폴더를 삭제시 프로그램추가/삭제를 통해 해당 프로그램을 삭제하지 않고,

탐색기에서 그냥 폴더를 삭제하면... 해당 폴더내의 실행파일만 덩그러니 남겨져 있는 경우가 발생합니다.

지워도 복구되고 하는데, 재부팅이나 시간이 지나면 자동으로 삭제가 되죠

바이러스라는 측면만 생각해보면 엄청좋은기능인거 같네요^^

윈7의 경우와 syswow64도 되는 건가요??? 친절한 미소씨는 알려주지않는거 같아요.ㅠㅠ