윈 도 우 노트북 켤때마다 script.exe 검정창이 계속 뜹니다.
2020.08.04 20:34
노트북 켤떄마다 이런창이 잠깐 뜨다가 사라지는데 왜 그런가요?
댓글 [5]
-
내꼬 2020.08.04 20:45 -
메리아 2020.08.04 21:09
cscript.exe
wscript.exe
모두 vbs 파일을 돌리는겁니다.
일단 시작프로그램 다 확인해보세요.
vbs는 악성코드의 경로가 될수도 있습니다.
자기가 직접 관리하지 않는 hta나 vbs는 모두 위험군이므로 잘 확인하셔야합니다.
참고로 bat cmd는 그닥 문제가 안되는데
왜 하필 hta나 vbs가 문제가 되냐면
bat cmd는 웹접속이 자체적으로 안되지만(뭔가 프로그램을 써야됨),
hta와 vbs는 "윈도우이기만 하면" 어디서나 무설치로 쓸 수 있을뿐더러
ie가 깔려있기만 하면 웹접속이 쉽게 됩니다.
그래서 악성코드나 랜섬웨어의 주요 유통경로가 됩니다.
-
메리아 2020.08.05 10:11
참고로 정상적인 프로그램이 hta와 vbs를 몰래쓰는 일은 거의 없습니다.
왜냐하면 정상적인 프로그램은 hta와 vbs를 따로 쓰는게 더 귀찮습니다.
그걸로 할 수 있는걸 본 프로그램에서 다 할 수 있거든요.
(단, 일부 업데이트나 패치 용도로 쓸 수는 있습니다. 왜냐하면 실행중인 exe파일은 덮어쓰기가 안됩니다.
런처가 따로 없는 구조의 경우 vbs를 이용할 수는 있습니다. 허나 그냥 런처 쓰는게 속편하고 빠르기 때문에 어지간해서는 런처구조로 갑니다.)
-
아무개님 2020.08.04 22:52
시작프로그램, 서비스, 작업 스케쥴러 항목에 이상한 항목이 없는지 확인해보세요.
-
시원한보리한잔 2020.08.06 14:39
작업 스케줄러 확인해보세요..
그거 보이면 그냥 다 삭제...하시면 안뜰 듯 하네요.
scripts는 대부분 인증 관련해서 쓸때 많이 쓰는데 KSM인증툴이 작동 하는지 알아 보세요
작업 스케줄러에 포함되어 있는듯 합니다.