윈 도 우 [배치를 통한 SW 제거] INISAFE 3.4.1.2 미만 버전 스크립트 제거 질문
2023.05.24 23:24
안녕하세요.
오늘도 고수님들의 도움을 구하고자.. 이렇게 방문 하였습니다.
다름이 아니라 직장에서 북한 라자루스 APT공격 관련 취약성에 악용되고 있는
INISAFE 특정버전 이하는 모두 제거 하려고 하는데요.
PMS는 없고... 배포 기능이 있는 솔루션을 통해 스크립트를 작성하여 제거할 예정인데
제일 중요한 스크립트가 없어 이렇게 도움을 청하고자 질문 드립니다.. ㅠㅠ
winget 명령어를 활용하면 제거가 가능할 것 같은데
혹시 INISAFE CrossWeb EX V3 3.4.1.2 미만 버전은 전부 제거가 되도록 스크립트로 조치가 가능할까요?
winget uninstall "INISAFE CrossWeb EX V3"
까지는 어떻게 찾았는데 갈길이 막막 합니다... ㅠㅠ
고수님들 도움 한번만 부탁 드립니다.
댓글 [4]
-
투윤 2023.05.25 07:57
-
무월 2023.05.25 10:47
제거 확인 팝업이 2개라 자동 제거는 배치 파일로 힘들 것 같아 오토잇으로 슬쩍 비벼 보았습니다.
▼ 예(Y) ID : 6
▼ 닫음 ID : 1
-
마로야 2023.05.30 16:15
오 이거는... 신세계네요
무슨 스크립트로 동작하는 건가요?
-
무월 2023.05.30 23:42
INISAFE Web EX Client Uninstaller.exe를 실행하면 아래 명령을 처리합니다.
--------------------------------------------------------------------------------------------------------
변수
--------------------------------------------------------------------------------------------------------
Local $uninstallerWindowTitle = "INISAFE CrossWeb EX V3 제거"
Local $uninstallCompleteWindowTitle = "INISAFE CrossWeb EX V3 제거: 제거 완료"
--------------------------------------------------------------------------------------------------------
; 해당 경로의 UnINIS_EX.exe 실행
Run("C:\Program Files (x86)\INITECH\INISAFE Web EX Client\UnINIS_EX.exe")
; INISAFE CrossWeb EX V3 제거 - 창이 나타날 때까지 기다립니다.
WinWait($uninstallerWindowTitle)
; INISAFE CrossWeb EX V3 제거 - 창 활성화
WinActivate($uninstallerWindowTitle)
; "예" 버튼을 클릭합니다(확인 창에 따라 컨트롤 ID 수정).
ControlClick($uninstallerWindowTitle, "", 6)
; INISAFE CrossWeb EX V3 제거: 제거 완료 - 창이 나타날 때까지 기다리십시오.
WinWait($uninstallCompleteWindowTitle)
; INISAFE CrossWeb EX V3 제거: 제거 완료 - 창 활성화
WinActivate($uninstallCompleteWindowTitle)
; "닫음" 버튼을 클릭합니다(확인 창에 따라 컨트롤 ID 수정).
ControlClick($uninstallCompleteWindowTitle, "", 1)
; 제거 프로세스가 완료될 때까지 기다립니다.
WinWaitClose($uninstallCompleteWindowTitle)
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
96989 | 소프트웨어| 윈도우 메모장 삭제 복구 [4] | 즐거운컴 | 466 | 05-27 |
96988 | 하드웨어| [질문] 컴이 자꾸 멈춤니다. [4] | kuky1006 | 550 | 05-27 |
96987 | 소프트웨어| ToolsEL 바탕화면 바로가기 질문입니다 [2] | ksire | 295 | 05-26 |
96986 | 소프트웨어| Reservation Master Pro 질문입니다. | 모모나무 | 184 | 05-26 |
96985 | 기 타| cmd DeviceID추출 for /f "tokens=2 delims==" ... [24] | 세이퍼컴 | 466 | 05-26 |
96984 | 기 타| 외장하드에서 어느 폴더에 접근할때 권한을 요구 [2] | 줄기야 | 366 | 05-26 |
96983 | 소프트웨어| ms onenote 파일을 읽고 편집할 수 있는 프로그램이 있나요? | brucex | 211 | 05-26 |
96982 | 기 타| 컴 파워 몇년 몇월 제품인지 아시는분~~ | 개골구리 | 435 | 05-25 |
96981 | 하드웨어| iodd mini m2 질문입니다 [4] | 고양이뜰채 | 407 | 05-25 |
96980 | 소프트웨어| 포토샵 안내선 같은 소프트웨어가 있을까요? [2] | 술먹자 | 448 | 05-25 |
96979 | 소프트웨어| 포토샵 새로운 기능이 안돼요.ㅠ [8] | 검불화불 | 741 | 05-25 |
96978 | 윈 도 우| 마우스 우측메뉴에 [11] | 사랑해요™ | 740 | 05-25 |
96977 | 윈 도 우| 윈도우 SSD의 전송 모드 질문 입니다 [2] | 토니 | 444 | 05-25 |
96976 | 소프트웨어| ㅎㅋㅇㅍㅅ 질문입니다 [5] | 헌터밤 | 842 | 05-25 |
96975 | 모 바 일| 휴대폰 ms to-do의 알람음악을 바꿀 수 있나요? | brucex | 178 | 05-25 |
» | 윈 도 우| [배치를 통한 SW 제거] INISAFE 3.4.1.2 미만 버전 스크립... [4] | 마로야 | 467 | 05-24 |
96973 | 윈 도 우| 윈도우 11은 드로그앤드롭이 안되나요? [3] | 한밤의기적 | 541 | 05-24 |
96972 | 소프트웨어| usb의 토커를 바로 뜨게 할 수 있나요? [2] | brucex | 290 | 05-24 |
96971 | 소프트웨어| Emeditor에서 "."를 "; "로 바꾸는 정... [2] | 파풍초 | 254 | 05-24 |
96970 | 소프트웨어| 프로그램 실행이 안됩니다 ㅠㅜ [5] | 치명적사랑 | 438 | 05-24 |
최신 버전 설치하면 구버전 삭제 후 신 버전 설치되요!
꼭 지우고 싶다면
start C:\"Program Files (x86)\INITECH\INISAFE Web EX Client\UnINIS_EX.exe"