21.PC_1




새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


필수 애드온제거) http://nova.rambler.ru 제거 Malware Zero Kit Report File 조치 내용/보조 약성코드 제거 스크립트

♨ 카랜더 일정 :
  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    필수) http://nova.rambler.ru 제거 Malware Zero Kit Report File 조치 내용
    링크 정보에 자료 다운 최신 설치 애드온 바이러스 제거
    웹 검색시 자동 리디랙션 되는것 제거 
    특정사이트 접속되는것 제거
    3232235521_R8ncV5JO_6efb513dc89936674f4374cb478e9732932018b8.png

    =================================================
    Malware Zero Kit Report File

    -- 경고 --

       데이터베이스는 자동으로 갱신되지 않기 때문에, 필요할 때마다 새로 내려받아 검사하시기 바랍니다.

    -- 알림 --

       스크립트 사용 후, 아래 사항 반드시 확인

       ① 악성코드 제거에 실패했을 경우, 안전 모드에서 검사를 진행하거나 재부팅 후 재검사 진행
       ② 메모리를 활용하는 악성코드에 감염되었을 경우, 검사 후 반드시 재부팅 진행
       ③ 웹 브라우저에서 악성 광고 창이 계속 생성될 경우, 임시 파일 제거 / 시작 & 검색 페이지 설정 및 부가 & 확장 프로그램 점검 / 웹 브라우저 재설치
       ④ 한글 입력 불가 및 특정 프로그램(예: Classic Shell)이 정상 실행되지 않을 경우 재부팅 진행
       ⑤ 사용 후 스크립트가 삭제되지 않을 경우, 재부팅 후 삭제 진행
       ⑥ 검사 후 네트워크에 연결되지 않을 경우, <3. 문제 해결> 문서 <문제 07> 항목 참고
       ⑦ 검사 중 오진 및 오동작이 발생한다면 <3. 문제 해결> 문서 <문제 05> 항목 참고

       악성코드 제거 후, 보안 제품(백신)이 정상 동작하지 않는 상황이 지속될 경우 아래 사항 확인

       ① 애드웨어 등 불필요 및 유해 가능 프로그램을 제거 후 다시 검사(중요)
       ② 보안 업체에서 제공하는 전용 백신 추가 사용
       ③ 동작하지 않는 보안 제품 제거 → 재부팅 → 설치 파일 새로 내려받기 → 재설치

       ※ 자기 자신부터 보안 실천 ! ! ! <5. 악성코드 감염 예방> 문서 참고

       ※ 악성코드 분석 요청 시 <3. 문제 해결> 문서 <문제 16> 항목 참고

    -- 검사 정보 --

       데이터베이스 버전 : 2017. 03. 22. V03

       운영체제(OS) : Microsoft Windows [Version 10.0.14393], x64
       검사 환경 : 표준
       검사 일시 : 2017-03-22 23:44:58.17

       검역소 폴더 : C:\Quarantine_MZK

    -- 사용자 계정 통제(UAC) --

       ★ 안전 ★ 사용자 계정 통제(UAC) 기능이 활성화되어 있습니다.

    -- 상세 보고 --

       ■ 필수 시스템 파일 존재 유/무 확인 :
       존재하지 않는 파일이 없음

       ■ 악성 및 유해 가능 자동 실행 라이브러리(AppInit_DLLs) 값 확인 :
       문제점이 발견되지 않음

       ■ 악성 및 유해 가능 자동 실행 라이브러리(AppInit_DLLs, 32bit) 값 확인 :
       문제점이 발견되지 않음

       ■ 악성 및 유해 가능 서비스 제거 :
       발견되지 않음

       ■ 필수 시스템 파일 상태 확인 - 1차 :
       문제점이 발견되지 않음

       ■ 초기화 대상 프로세스 자동 실행 레지스트리 확인 :
       문제점이 발견되지 않음

       ■ 악성 및 유해 가능 파일 제거 :
       발견되지 않음

       ■ 악성 및 유해 가능 폴더 제거 :
       발견되지 않음

       ■ 악성 호스트 파일 제거 :
       발견되지 않음

       ■ 네트워크 DNS 주소 상태 확인 - 1차 :
       문제점이 발견되지 않음

       ■ 소켓 프로토콜 상태 확인 :
       문제점이 발견되지 않음

       ■ 악성 및 유해 가능 <HKEY_CLASSES_ROOT> 레지스트리 제거 :
       발견되지 않음

       ■ 악성 및 유해 가능 <HKEY_CURRENT_USER> 레지스트리 제거 :
       "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings : AutoConfigURL" (격리/제거 성공)
       "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections : DefaultConnectionSettings" (격리/제거 성공)
       "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections : SavedLegacySettings" (격리/제거 성공)

       ■ 악성 및 유해 가능 <HKEY_LOCAL_MACHINE> 레지스트리 제거 :
       "HKLM\System\CurrentControlSet\Services\IPHlpSvc\Parameters\ProxyMgr\{EB3F0D3F-E4DD-43C0-B975-AD9DE8452D9D}" (격리/제거 성공)

       ■ 악성 및 유해 가능 <HKEY_USERS> 레지스트리 제거 :
       발견되지 않음

       ■ 악성 및 유해 가능 BHO(Browser Helper Object) 제거 :
       발견되지 않음

       ■ 악성 및 유해 가능 방화벽 규칙 제거 :
       발견되지 않음

       ■ 악성 및 유해 가능 유휴 파일 전송 작업 제거 :
       발견되지 않음

       ■ 악성 및 유해 가능 브라우저 확장 기능 제거 :
       발견되지 않음

       ■ 웹 브라우저 - 마이크로소프트 엣지 악성 시작 및 검색 페이지 제거 :
       발견되지 않음

       ■ 웹 브라우저 - 마이크로소프트 인터넷 익스플로러 악성 시작 및 검색 페이지 제거 :
       발견되지 않음

       ■ 웹 브라우저 - 모질라 파이어폭스 악성 시작 및 검색 페이지 제거 :
       발견되지 않음

       ■ 웹 브라우저 - 구글 크롬 악성 시작 및 검색 페이지 제거 :
       발견되지 않음

       ■ 초기화 대상 웹 브라우저 바로 가기 확인 :
       문제점이 발견되지 않음

       ■ 초기화 대상 서비스 및 레지스트리 확인 :
       "HKLM\System\CurrentControlSet\Services\NlaSvc\Parameters\Internet\ManualProxies : (Default)" (초기화 성공)

       ■ 악성 및 유해 가능 프로그램 설치 정보 레지스트리 제거 :
       발견되지 않음

       ■ 악성 및 유해 가능 시작 프로그램 레지스트리 제거 :
       발견되지 않음

       ■ 악성 운영체제 관리 도구 항목 제거 :
       발견되지 않음

       ■ 운영체제 관리 도구 리포지토리 확인 :
       문제점이 발견되지 않음

       ■ 네트워크 DNS 주소 상태 확인 - 2차 :
       문제점이 발견되지 않음

       ■ 필수 시스템 파일 상태 확인 - 2차 :
       문제점이 발견되지 않음

    -- 광고 --

       앱체크(AppCheck) 안티랜섬웨어 : https://www.checkmal.com

    -- 정보 --

       Virus Zero Season 2 : http://cafe.naver.com/malzero
       Batch Script : ViOLeT (archguru)

       경고 ! 타 사이트/카페/블로그/토렌트 등에서 배포/개작 및 상업적 이용 절대 금지 ! (발견시 신고 요망)

    -- E --
    >\r\n>\r\n>\r\n♠ 출처는 링크 참조 바랍니다. https://11q.kr♠\n
    [이 게시물은 shimss11q님에 의해 2017-03-26 15:13:25 23.PC_LINK_s23에서 이동 됨]
    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2



    office view

    관련자료

    댓글목록

    등록된 댓글이 없습니다.

    목록

    새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


    • 일간 조회수
        • 게시물이 없습니다.
    • 주간 조회수
        • 게시물이 없습니다.
    • 월간 조회수
        • 게시물이 없습니다.


    Total 1,080 / 6 Page
    [ Gmail에서 일정 초대장 만들기 ]

    \r\n\r\n\r\nGmail에서 일정 초대장 만들기 \r\n\r\n\r\n\r\n글쓴이 : 최고관리자 (192.168.0.1) \r\n날짜 …

    [ RAR, ZIP, ACE, ARJ 파일이 암호가 막혀서 곤란할때 암호를 해독해주는 프로그램입니다. ] 댓글 1

    ###■ https://11q.kr는 정보를 찾아 공유 합니다..■ https://11q.kr\n[이 게시물은 관리자님에 의해 2013-11-1…

    [ UltraISO를 이용하여 usb to iso ]

    UltraISO를 이용하여 usb to iso\r\n\r\n> UltraISO를 실행\r\n\r\n> 아래창에서 usb드라이브를 선택…

    [ 원도우8.1 ie11호환성 설정 ]

    ###\r\n1) 호환성보기설정 사이트 추가\r\n F5 또는 새로고침 재시작\r\n2) active X가 문제시 인터넷 속성/고급/향상된 보호…

    [ (Samsung Recovery Solution 5) 복구영역 설치하기 ]

    (SamsungRecoverySolution5) 복구영역 설치하기 - 당신의 6월yourjune.tistory.com/830‎작성자: yourj…

    [ 부팅 uefi mbr 부팅의 이해 하기 / gpt 파티션 정보 ] 댓글 2

    (펌글)http://msdn.microsoft.com/ko-kr/library/hh824993.aspxUEFI 또는 레거시 BIOS 모드에서 W…

    [ pe 수정메뉴 POWER_UltimatePE_USB_x64\Windows\System32\Win8PE.cfg… ] 댓글 3

    pe 수정메뉴 POWER_UltimatePE_USB_x64\Windows\System32\Win8PE.cfg 의 하단 밑에 수정 작업 표시줄 추…

    [ PE를 재부팅 후에도 사용자 설정이 유지되는 방법 ] 댓글 2

    PE를 재부팅 후에도 사용자 설정이 유지되는 방법2014.05.18 06:41카리스마조조회:3626추천:9이 강좌는 특정 PE를 예로 든 것이지…

    [ 금영 노래방 ] 댓글 2

    >> 금영 노래방 사이트http://www.ikaraoke.kr/isong/search_result.asp> 금영 노래방 다운 …

    [ 포토샵 인물사진 보정 - 잡티 제거하기 ]

    >포토샵 인물사진 보정 - 잡티 제거하기1) 포토샵을 실행시키고 'File' - 'Open' 메뉴를 차례로 눌러 사용할 이미지 파일을 불러…

    [ [엑셀 완전기초 무료사용법 배우기]엑셀의 구성요소 알아보기 ] 댓글 1

    ♠[엑셀 완전기초 무료사용법 배우기]엑셀의 구성요소 알아보기http://gunhwifather.tistory.com/m/post/146(엑셀 무…

    [ 네로 설치 동영상 ]

    ♠♠ shimss home 는 https://11q.kr.com 시놀로지 NAS 그누보드 아미나 림스모바일 홈페이지을 위하여 정보를 찾아 공유 …

    [ 스윙브라우즈 포터블 만들기 2.1 버전 / swing-browser 무설치 시용 하기 / 원도우 10에서… ] 댓글 1

    스윙브라우즈 포터블 만들기 2.1 버전 / swing-browser 무설치 시용 하기 / 원도우 10에서 은행접속하기http://swing-br…

    [ dream pe 2015 v10_-가짜 토랜토 입니다. 2.0m에서 stop 됩니다 ] 댓글 34

    dream pe 2015 v10_-가짜 토랜토 입니다. 2.0m에서 stop 됩니다wim 파일이라도 누가 공유해주시면 제가 봉합 배포 하겠습니다…

    [ ♠윈도우10 windows 사진뷰어로 복원시키기 ★ ]

    ♠윈도우10 windows 사진뷰어로 복원시키기 ★2015.12.31 18:42Star★Bros조회:438추천:3출처 :http://starbr…



    ♥간단_메모글♥


    최근글


    새댓글



    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-06-26 11:01:15

    오늘의 홈 현황


    • 현재 접속자♨ 817 명
    • 오늘 가입자※ 0 명
    • 어제 가입자※ 2 명
    • 주간 가입자※ 8 명
    • 오늘 방문자 1,462 명
    • 어제 방문자 2,051 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,396,069 명
    • 전체 게시물※ 8,654 개
    • 전체 댓글수※ 24,772 개
    • 전체 회원수 11,068 명

    QR코드


    ☞ QR코드 스캔은 kakao앱 자체 QR코드

    알림 0








    최신글↑