게시일: 2008-10-14 11:13||KB940150을 업데이트 하게 되면 OEM바이오스 핵이랑 시간연장해서 쓰는 기술 모두 풀립니다. 똑같은 인증이고 똑같이 저 업데이트를 했는데 인것 같아요. 일단 저거 걸리면 1시간마다 블랙화면으로 바뀌고 부팅할때 인증절차 따지고 합니다.
어쨌거나 궁금해서 저게 어떻게 활동하나 알아볼려고 가상머신 만들어서 설치전과후로 파일 비교를 했더니 (Total Uninstall)
C:\Windows\SoftwareDistribution\Download\Install\WGAER_M.exe
라는 파일이 생깁니다. 일단 설치하면 위의 파일이 보이구요.
재부팅 하고나면 저파일이 흔적도 없이 사라집니다. 그렇다고 다른 파일로 바뀐 흔적도 없더군요. 파일용량이 3124776 바이트 약3메가짜리가 흔적도 없이 사라져서 감시를 하고 있는셈입니다. 설치해도 재부팅전까지 손을 쓸 수 있지만 재부팅하고 나면 볼 수 도 만질 수 도 없는 유령처럼 안보이는데서 시스템을 감시하게 되는겁니다. 이 정도 기술이면 최고의 스파이웨어이지 바이러스가 아닐련지 모르겠습니다.
혹시 이런 파일 숨긴거 찾아낼 수 있는 방법 좀 있으면 가르쳐주시기 바랍니다.
게시일: 2008-10-14 15:48||내용을 검색하면 나오지 않을까요? KB940150를 내려받아 WAGER_M.exe의 내부 문자열을 확인한 뒤 하드 디스크를 통채로 검색해 보면 나올 것 같습니다. 그리고 ProcessExplorer에서 Unnamed 프로세스까지 표시하도록 하면 어지간한 프로세스는 다 보이는 것 같더군요. 한번 확인해 보고 댓글 부탁드립니다.
그런데 문제는 저는 KB940150가 설치되지 않는군요. 업데이트할 것이 없는 것으로 되어 있는데 찾아 보면 설치 목록에는 없습니다.
게시일: 2008-10-14 16:58||아 이놈의 망할 기억력때문에 업데이트 목록을 잘못 얘기해부렸네요.
KB940150이 아니고 KB940510이네요.
KB940510링크 근데 저처럼 잘못치는 사람이 많은지 KB940150으로 구글검색하면 많이 나오네요.
일단 프로세서익스플로러로 확인 해봤는데 보이지가 않습니다.
내부문자열 확인을 위해서 그 파일을 복사를 해놨어야 했는데 깜빡했네요.
다시 설치해서 알아봐야겠습니다.
게시일: 2008-10-14 11:13|
(