III. ¾Ç¼º ÇÁ·Î±×·¥ÀÌ ±ò¸° °æ¿ìÀÇ ÀϹÝÀûÀÎ Áõ»ó
¸¸¾à ¾Ë ¼ö ¾ø´Â ¾Ç¼º ÇÁ·Î±×·¥ÀÌ ±ò¸° °æ¿ì ´ÙÀ½°ú °°Àº Áõ»óÀÌ ¹ß»ýÇÒ ¼ö ÀÖ´Ù. ÀÌ¿Ü¿¡µµ ³ªÅ¸³ª´Â Áõ»óÀº ¸¹Áö¸¸ °¡Àå ÁÖ¿äÇÑ Áõ»óÀ̸ç Â÷Â÷ Ãß°¡Çϵµ·ÏÇÏ°Ú´Ù. ¸¸¾à ¾Ç¼º ÇÁ·Î±×·¥À̳ª ¹éµµ¾î¿¡´ëÇÑ Áõ»ó Áß Ãß°¡ÇÒ Áõ»óÀÌ ÀÖÀ¸¸é
³«¼Àå¿¡ Áõ»óÀ» ¿Ã·ÁÁֱ⠹ٶó¶õ´Ù.
- ½Ã½ºÅÛÀÇ ±âµ¿ ¼Óµµ°¡ ´Ê¾î Áø´Ù.
- ÇÁ·Î±×·¥ÀÇ ½ÇÇà ¼Óµµ°¡ ´Ê¾î Áø´Ù.
- ƯÁ¤ ÇÁ·Î¼¼½º°¡ CPU¸¦ ¸ðµÎ Á¡À¯ÇÑ´Ù.
- ÀÎÅÍ³Ý Å½»öÁß ¿øÇÏÁö ¾Ê´Â Æ˾÷ âÀÌ ³ªÅ¸³´Ù.
IV. AutorunsÀ» ÀÌ¿ëÇÑ ¾Ç¼º ÇÁ·Î±×·¥ Á¦°Å
¾Ç¼º ÇÁ·Î±×·¥À» Á¦°ÅÇÏ·Á¸é ½Ã½ºÅÛ ±âµ¿¿¡ ÇʼöÀûÀÎ ÇÁ·Î¼¼½º¸¦ Á¦¿ÜÇÑ ¸ðµç ÇÁ·Î¼¼½º¸¦ Á¾·áÇØ¾ß ÇÑ´Ù. XPÀÇ ÀÛ¾÷ °ü¸®ÀÚÀÇ °æ¿ì À̸§ÀÌ ¾ø´Â ÇÁ·Î¼¼½º´Â Ãâ·ÂÇÏÁö ¸øÇϹǷΠ°¡±ÞÀû Sysinternals.com »çÀÇ Process Explorer °ú °°Àº 3»çÀÇ °í±Þ ÀÛ¾÷ °ü¸®ÀÚ¸¦ »ç¿ëÇÏ´Â °ÍÀÌ ÁÁ´Ù. ¾Æ¿ï·¯ ÄÄÇ»ÅÍ°¡ Á¤»óÀûÀ¸·Î µ¿ÀÛÇÒ ¶§ÀÇ »óŸ¦ AutorunsÀÇ File/Save As ¸Þ´º¸¦ ÀÌ¿ëÇؼ ¹é¾÷ÇØ µÎ´Â °Íµµ ¹®Á¦¸¦ ÇØ°áÇÏ´Â ÁÁÀº ¹æ¹ý Áß ÇϳªÀÌ´Ù.
- Ctrl-Shift-Esc¸¦ ´·¯ ÀÛ¾÷ °ü¸®ÀÚ¸¦ ±âµ¿ÇÑ´Ù.
- ºÎ·Ï 1ÀÇ Çʼö ÇÁ·Î¼¼½º¸¦ Âü°íÇؼ Çʼö ÇÁ·Î¼¼½º¸¦ Á¦¿ÜÇÑ ¸ðµç ÇÁ·Î¼¼½º¸¦ Á¾·áÇÑ´Ù. ¹°·Ð ÀÛ¾÷ °ü¸®ÀÚ¿Í »ç¿ëÀÚ°¡ ÇÊ¿ä¿¡ÀÇÇØ ¶ç¿î ÇÁ·Î¼¼½º(¿¹: totalcmd.exe, cmd.exe, autoruns.exeµî)´Â ³²°ÜµÎ¾î¾ß ÇÑ´Ù.
- ÀÛ¾÷ °ü¸®ÀÚÀÇ ÆÄÀÏ/»õ ÀÛ¾÷ ¸Þ´º¸¦ Ŭ¸¯ÇÑ ÈÄ Autoruns.exe¸¦ ÀÔ·ÂÇÏ°í È®ÀÎÀ» Ŭ¸¯Çؼ AutorunsÀ» ±âµ¿ÇÑ´Ù.
- Options/Verify Code Signatures°¡ üũµÇ¾î ÀÖ´ÂÁö È®ÀÎÇÑ´Ù. üũµÇ¾î ÀÖÁö ¾ÊÀº °æ¿ì ¹Ýµå½Ã üũÇÑ´Ù.
- Options/Hide signed Microsoft Entries¸¦ üũÇÑ´Ù. ÀÌ Ç׸ñÀ» üũÇÏÁö ¾ÊÀº °æ¿ì ¾û¶×ÇÑ ÇѸñÀ» »èÁ¦ÇÒ ¼ö ÀÖÀ¸¹Ç·Î ¹Ýµå½Ã üũÇÑ´Ù.
- F5 Å°¸¦ ´·¯¼ ¸ñ·ÏÀ» ´Ù½Ã °»½ÅÇÑ´Ù.
- File/Save As ¸Þ´º¸¦ Ŭ¸¯Çؼ ÇöÀç »óŸ¦ ÆÄÀÏ·Î ÀúÀåÇÑ´Ù.
- ºÎ·Ï 2ÀÇ AutorunsÀÇ ÅÇ ¼³¸í¿¡µû¶ó ºÒÇÊ¿äÇÑ Ç׸ñÀ» Á¦°ÅÇÑ´Ù. Ç׸ñÀ» Á¦°ÅÇÒ ¶§¿¡´Â Á¦°ÅÇÏ´Â Ç׸ñÀÇ ÆÄÀϸíÀ» ÆÄÀÏ°ü¸®ÀÚ·Î º¯°æÇϰųª ƯÁ¤ Æú´õ¿¡ ¹é¾÷ÇÑ ÈÄ Á¦°ÅÇÏ´Â °ÍÀÌ ÁÁ´Ù. »èÁ¦´Â ½Ã½ºÅÛÀ» ´Ù½Ã ½ÃÀÛÇصµ ¹®Á¦°¡ ¾ø´Â °æ¿ì »èÁ¦ÇÑ´Ù. ÇÑ°¡Áö ÁÖÀÇÇÒ °ÍÀº ÀÌ ´Ü°è¿¡¼´Â µå¶óÀ̹ö ÅÇÀÇ ºÒÇÊ¿äÇÑ Ç׸ñÀº »èÁ¦ÇÏÁö ¾Ê¾Æ¾ß ÇÑ´Ù.
- ºÒÇÊ¿äÇÑ Ç׸ñÀ» ¸ðµÎ »èÁ¦ÇßÀ¸¸é User/UsernameÀ» Ŭ¸¯ÇÑ ÈÄ 8´Ü°è¸¦ ¹Ýº¹ÇÑ´Ù.
- ¸ðµç »ç¿ëÀÚ¿¡´ëÇØ 8~9 ´Ü°è¸¦ ¹Ýº¹ÇÑ´Ù.
- ½Ã½ºÅÛÀ» ´Ù½Ã ±âµ¿ÇÑ´Ù. ºÒÇÊ¿äÇÑ Ç׸ñÀ» Á¦°ÅÇصµ À§¿¡¼ ¼³¸íÇÑ Áõ»óÀÌ ±×´ë·Î ¹Ýº¹µÈ´Ù¸é µå¶óÀ̹ö¿¡¼µµ Àǻﰡ´Â Ç׸ñÀ» »èÁ¦ÇÑ ÈÄ ½Ã½ºÅÛÀ» ´Ù½Ã ±âµ¿ÇÑ´Ù.