소프트웨어 Win10XPE 오진에 따른 재컴파일 2가지
2018.04.02 23:41
오리지날 원본 출처 - http://win10se.cwcodes.net/Compressed/
오진문제로 원본도 그렇고 다운로드시 백신 끄고 크롬 보안 해제 하고... 어렵네요
Win10XPE 빌더에 포함된 파일중 HiveUnload.exe, RegCPE.exe 바이러스 오진을 합니다.
또 HiveUnload.exe, RegCPE.exe 모두 Autoit 으로 생성 되었습니다.
RegCPE.exe 프로그램이 문제인데 SkinH_EL.dll이 포함되어 있습니다.
SkinH_EL.dll은 바이러스 오진 오지게 합니다.
정말 바이러스 포함되어 있는지 모르겠지만 심각하게 걸립니다.
문제 없다는 가정을 두었습니다.
문제되는 부분은 SkinH_EL.dll인데 압축해제하고 재압축 하였기 때문에 오류가 있는지 확인이 안됩니다.
아래 내용은 원본과 재컴파일 두가지 비교 이미지 입니다.
내용은 변경되지 않았으나 각 프로그램 속성은 최대한 제작자 정보 유지 하였으나..
디지털 서명은 imANDROID님 서명으로 들어 갔습니다.
(원본)HiveUnload.exe [바이러스토탈검사확인]
(원본)RegCPE.exe [바이러스토탈확인]
(수정본)HiveUnload.exe [바이러스토탈확인]
(수정본)RegCPE.exe [바이러스토탈확인]
요즘 바쁜 관계로 PE생성 테스트는 하지 못합니다.
해당 파일이 정상적으로 작동 하는지 테스트 해 주실분 찾습니다.
특히 '왕초보'님과 Win10XPE 사용기를 올려 주시는 분에 한하여 테스트 하려고 합니다.
사용기에 글 자주 올려 주시는분에 한하여 테스트 요청 드립니다.
친추 안되어 있으면 쪽지가 안됩니다.
댓글로 알려 주시면 감사하겠습니다.
댓글 [6]
-
OldMaC 2018.04.02 23:57 -
항상감사 2018.04.03 00:19
수고 많이 하셨습니다
감사 드립니다
테스트 지원합니다 -
옛날에 2018.04.03 00:50
제가 테스트해도 될런지...
PE제작은 많이 해 보지 않아서요.
-
왕초보 2018.04.03 01:15
바이러스 검출 때문에 많은 분들이 오해도 하시고..다운 받으실때 불편을 겪고 계시죠.
진짜 어려운 문제를 해결하시기 위해서 고생이 많으십니다
기회를 주시면 최선을 다해서 동참을 하도록 하겠습니다.
화이팅입니다..
-----------------------------------------------------------------------------
RegCPE.exe 가 이런것일줄 오늘 처음 알았습니다..그런데 이름에 pe가 다들어가 있고 버전이 다르네요
위에 한글버전을 애용하고 있습니다..뭔가 다른 프로그램 갔네요
-
옛날에 2018.04.03 15:23
Reg Convert PE
http://theoven.org/index.php?topic=106.0 -
ehdwk 2018.04.03 09:33
수고하셨습니다.
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 사용기/설치기 이용안내 | gooddew | - | - | - |
2341 | 소프트웨어| 유튜브 멀티 다운로드 외부 실행기 기능추가 및 당부말씀드... [2] | 굿듀님스토 | 576 | 12 | 03-10 |
2340 | 소프트웨어| QuantumPE_V4_FIX 사용기 [7] | 이어도 | 578 | 2 | 01-29 |
2339 | 소프트웨어| [종료]디스크인포 단일파일(0710) [14] | DengJang | 580 | 30 | 07-10 |
2338 | 소프트웨어| YT Downloader V 9.5.10 한글화 update [9] | 夕影 | 582 | 21 | 11-14 |
2337 | 소프트웨어| Teamviewer Softwre 인터페이스 바뀜 [4] | Special_Us | 584 | 5 | 05-05 |
2336 | 소프트웨어| [큰*무님] Partit*onHidder 테스트/실행기 [11] | Compuser | 587 | 10 | 10-03 |
2335 | 소프트웨어| okr pe 간단 사용기2 [16] | 안정 | 587 | 33 | 10-10 |
2334 | 소프트웨어| [종료]에이아이엠피 단일파일(1205) [13] | DengJang | 587 | 36 | 12-05 |
2333 | 소프트웨어| [종료]에이아이엠피 단일파일(0822) [11] | DengJang | 588 | 26 | 08-22 |
2332 | 소프트웨어| HyperSnap 9.4.0 OCR - 화면 캡쳐 도구 소개 - 한국어 [30] | VᴇɴᴜꜱGɪ | 588 | 49 | 01-13 |
2331 | 소프트웨어| 즐겨찾기프로그램 수정 [6] | 굿듀님스토 | 590 | 4 | 01-30 |
2330 | 소프트웨어| [종료]에프에스캡처 단일파일(1228) [14] | DengJang | 592 | 46 | 12-28 |
2329 | 소프트웨어| [Sergei Admin W11PE 230705K] 게시글 작업 중 [9] | 세이퍼컴 | 595 | 24 | 07-03 |
2328 | 소프트웨어| 끌어다 넣기 [13] | 4k8k | 595 | 25 | 07-02 |
2327 | 소프트웨어| [추가4] 일일알람 - 연구자님 지원의 분(외) : 완료 : 장문 [32] | 빨강모자 | 596 | 42 | 02-11 |
2326 | 소프트웨어| [종료]레보언인스톨러 단일파일(1206) [15] | DengJang | 597 | 38 | 12-06 |
2325 | 소프트웨어| [종료]파트어시스트_구버전 단일파일(1222) [12] | DengJang | 601 | 35 | 12-22 |
2324 | 소프트웨어| PE 7-Zip 설정 변경 사용기 [23] | DengJang | 601 | 48 | 12-29 |
2323 | 소프트웨어| [지후빠님 작품] F1 Recovery 테스트샷 입니다. [5] | 타락천사둘 | 603 | 8 | 11-25 |
2322 | 소프트웨어| [종료]사케이비디오다운로더플러스 단일파일(0117) [11] | DengJang | 605 | 39 | 01-17 |
고생하십니다.~~~ PE 만드시는 분들에게 좋은 소식입니다. 많은 분들이 동참해서 테스트하였으면 좋겠습니다.
저도 어제부터 다른 것 테스트하느라 PE 생성중인데 이것저것 테스트하느라 하루에 몇 번씩 PE 빌드합니다.
어차피 할 때 테스트해드리면 되는데 어떤 부분을 테스트해야하는지 감이 안옵니다. ^^;
그리고 제가 평상 시 디펜터를 끄고 사용하는지라 바이러스 검사는 어쩌다 한번해서리....