PC가 해킹 당하고 있는지 확인하기

해킹툴에 감염되어 치료를 하시거나 그것을 아예 없애고자 하실때에는

우선 무료 백신으로 돈 안들이고 치료를 원하시는분은

자료실에 바이러스 체이서 6.0을 무료로 다운받으실수 있습니다

그리고 다른 방법으로는 레지스토리를 수정해주시면 되는데요

레지스트리란 컴퓨터의 중추라고 할수 있는데요.

키보드,마우스 설치한 프로그램의 정보가 이 레지스트리에 저장이 됩니다.

이 레지스트리란 것이 트로이 목마의 서버 파일을 재부팅시마다 띄워주는 역할을 하는데요.

반대로 말하면 재부팅시마다 띄워주지 못하게 하면 한번 감염이 되도 재부팅을 하면

원상 복귀가 된다는 말이죠.

그런데 서버 파일을 재부팅시마다 띄워주는 역할을 하는것은 시작프로그램을 제외해도

레지스트리 말고 2개가 더 있습니다.

1.레지스트리

2.System.ini

3.WIN.ini 우선 레지스트리부터 알아 볼까요? [시작]->[실행]->"Regedit" 입력하면 창이 하나 뜨죠? HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion 순서대로 찾아가시면 CurrentVirsion안에 run,Runservices라는 게 보일거예요.

트로이 목마는 90%이상이 재시작 경로를 레지스트리의 run.Runservices이 두곳에 넣어두기 때문에

이곳만 잘 찾아봐도 된다는 거죠.

누르면 오른쪽에 안에 무슨 키값들이 들어있는지 보이죠?

이 중에서 자신이 설치하지 않았거나 수상한 프로그램에다 대고 키 삭제를 해주세요.

Patch,Server 이런 파일명이 있다면 가차없이 삭제하세요.

그 다음은 *.ini파일에 대해 알아보죠.

C:\windows\WIN.INI 파일부터 열어 볼게요. ---------------------------------------------------- [windows] load=" NullPort=None [Desktop] Wallpaper=(없음) . . . . ----------------------------------------------------- 이 load옆의 빈칸에 파일 경로를 넣어주면 이 파일을 재부팅시마다 불러오게 됩니다. 바꿔 말하면 이곳의 서버경로를 지워주면 다시는 띄우지 못한다는 거죠. 다음은 C:\windows\system.ini 를 열어 볼까요? ----------------------------------------------------- [boot] shell=Explorer.exe system.drv=system.drv drivers=mmsystem.dll power.drv user.exe=user.exe gdi.exe=gdi.exe sound.drv=mmsound.drv dibeng.drv=dibeng.dll comm.drv=comm.drv mouse.drv=mouse.drv . . . ------------------------------------------------------- 이곳의 shell 옆의 파일명/경로 가 있는 파일도 재부팅시마다 불러와주세요

 

출처 :  인터넷 서핑

 

Blog↓↓↓↓

 ☜

엉터리 문법 추방하여 영어지옥 벗어나자! 영어가 100배 더 빠르고 쉬워진다! 100배 더 빠르고 쉬워진다? 수학적으로 증명된 방법입니다! (기적의 영문법,기적의 단어 숙어,폐지되는 영문법,지도자 논평,100배 증명,불변의 진리,원소이론(맛보기),영어개혁국민협회,나도한마디,동영상 및 음성강의,쉬운기초영어,샘플I,샘플II,신청안내)

☜

 해로운 약물이나 의료장비를 전혀 사용하지 않고, 비용도 없이, 간단한 자연의 원리 하나로 거의 모든 병을 고치고 예방할 수 있는 민간요법이다. 하루만 공부하면 30년 공부한 의사보다 훌륭한 치료사가 된다. 종합병원도 못고치는 병을 집에서 스스로 고칠 수 있다. 자연치유 - 내 병은 내가 고치고, 내 가족은 내가 지킨다.自身과 온 가족 온 친척이 평생 동안 이용할 보배입니다! (핵심내용,병의종류와 치료원리,순환기성질병,어혈의 발생원인,체험수기,연구학회위치,치료법교재안내)

☜

 

☜