| 저자 |
svchost.exe 관련 |
Anonymous (0)
비회원
|  게시일: 2007-12-30 05:04| |
오늘부터 제 컴퓨터에 이상한 점이 발견됐는데 인터넷을 켜놓고 넷리미터를 보면 아무 작업도 하지 않는데도 svchost.exe에서 항상 다운로드와 업로드가 진행되고 있습니다. -.-;
분명 예전에는 이런 현상이 없었거든요.
그래서 혹시 바이러스인가 싶어 카스퍼스키6, 바이러스체이서, F-Prot, PCFree3, 네이버툴바 등으로 검사를 해봤지만 네이버툴바에서 악성코드 1개 나온 거 빼고는 아무 이상이 없었습니다.
왜 이런 증상이 나오는 건지 궁금합니다.
넷리미터에서 svchost.exe의 다운/업 속도를 0.1로 고정시켜놓으니까 그만큼 유지되긴 하는데 속도를 0.1로 낮추니 인터넷 속도까지 느려지는 걸 봐선 무슨 연관이 있는 것 같기도 한데...
참고로 IP를 WHOIS로 확인해 보니 미국/라스베가스/프리몬트/허리케인 일렉트로닉/FC2 INC 등으로 나옵니다.
[ 메시지수정: acers 일시: 2007-12-30 06:50 ] |
|
|
Anonymous (0)
비회원
| 게시일: 2007-12-30 11:59||
process ID를 참고로 해당 프로세스를 검사(위 경우에는 1096)하는 것이 필요하다는 의견 하나 제출합니다. |
Anonymous (0)
비회원
| 게시일: 2007-12-30 17:00||
분석툴로 Icesword 이 유용하겠네요.. |
Anonymous (0)
비회원
| 게시일: 2007-12-30 17:02||
프로세스 검사를 어떻게 하는 건가요? ^^; |
Anonymous (0)
비회원
| 게시일: 2007-12-30 17:24||
알려주신 Icesword를 받아서 설치했습니다.
우선 위에 svchost.exe의 경우 컴퓨터를 리부팅할 때마다 빠지는 IP가 다르게 나오더군요.
어제는 svchost.exe 1096에 미국/라스베가스/프리몬트/허리케인 일렉트로닉/FC2 INC 두 회사가 나왔는데 지금은 번호가 1596에 전부 미국/마이크로소프트/레드몬드/원 마이크로 웨이로 나오네요. 웬 마이크로소프트가... -.-;
어제 실수로 강화된 정품인증도구를 설치했는데 그것 때문인지...
암튼 Icesword로 이 프로세스 검사를 어떻게 하는 건지 조언 좀 부탁드리겠습니다.
|
Anonymous (0)
비회원
| 게시일: 2007-12-30 18:02||
scvhost.exe는 윈도우 서비스를 관리하는 프로세스입니다.
Icesword의 Process란에서 scvhost파일에 모듈을 보시면 구동된 서비스를 알수있읍니다. 또한 Win32 services란에서 구동된 Service와 PID값을 볼수있읍니다.
찾으셨다면 서비스가 현재 사용자에 의해 필요하지 않는 또한 알지못한 서비스라면 google에서 검색하여 서비스에 대한 자세한 정보를 알아낸뒤 처리하시면 될것같읍니다.
사용자에게 필요한 서비스라면 google에서 같은 버전에 서비스 파일을 다운받아 비교해보아 파일 내용이 일치한가를 보아야 겠읍니다.
그래도 의심이 된다면 http://www.virustotal.com 에 알아내 서비스 파일을 업도드 한다면 사이트에서 다양한 백신 프로그램으로 검색한뒤 Virus에 대한 감염여부를 알려줍니다.
[ 메시지수정: savit 일시: 2007-12-30 18:06 ] |
|
|
Anonymous (0)
비회원
| 게시일: 2007-12-31 07:24||
해킹툴이 원인이었던 것 같습니다.
MS의 원캐어로 검색해 봤더니 무슨 dll 파일 하나에 뭐가 감염됐다고 나오던데 치료가 되진 않더군요.
그래서 알려주신 토털바이러스에 가서 그 파일을 올려보니 32개의 백신 중 4개에서 검색이 됐는데 4개 중 하나는 MS의 원캐어고, 나머지 3개 중에서 AntiVir를 설치 후에 검색해 보니 문제의 파일이 해킹툴로 나오더군요.
지웠는데 계속 살아나서 재부팅 끝에 겨우 삭제됐네요.
삭제 후 예전처럼 svchost.exe를 통해 데이터가 강제로 들어오고 빠져나가는 경우가 완전 사라졌습니다.
도움주셔서 고맙습니다. ^^ |
|
|
|
|
(