본문 바로가기

쓰기

뭐 다들 아시다시피(?)

대부분의 문제는 보안툴이나 백신에 대해선 충돌하기 때문인데,

여태까지는 소극적으로 대응해왔는데

이젠 좀 적극적으로 뭐가 문제인지를 찾아봐야겠습니다.


해서 다음을 조사해서 보고서를 작성하는 프로그램을 만들어볼 예정입니다~

1. 현재 돌아가는 프로세스명 + 프로세스의 경로
2. 서비스로 동작중인 데몬의 내역 + 데몬의 경로
3. 시작프로그램 목록 (임의 등록 + 레지스트리)
4. ActiveX 목록

아마 이렇게 네가지면 일단 시스템에 '태클'거는 부류는 거의 다 잡아낼 수 있을것 같은데

추가하거나 아니면 제거해야할 것들이 있을까요?
분류 :
Talk
조회 수 :
13286
등록일 :
2009.11.26
14:58:15
엮인글 :
https://arallab.hided.net/29351/c1a/trackback
게시글 주소 :
https://arallab.hided.net/board_devtalk/29351

아랄

2009.11.28
15:36:14
오옷~! 좋은 생각입니다. 운영체제 버전도 유용한 정보가 될 수 있을듯.

Hide_D

2009.11.28
21:32:37
넵 추가해서 최대한 빨리 만들어 보겠습니다.

Hide_D

2009.11.28
21:34:05
추가할 내역 : OS버전, IE버전[혹시나], UAC 활성화 여부

astral

2009.12.10
12:26:18
아랄을 먹이면 아랄이 프로세스 명에는 존재하는데 창이 안뜨는 경우도 해결 가능성이 있는걸까요? >_<;
예를 들면 와플사 겜처럼....

Hide_D

2009.12.12
13:40:07
아마 이번 0.3에 새로 적용된 구조상 해결 가능할 가능성이 높습니다.

astral

2009.12.15
02:55:15
오오오~!!! 멋지군요ㅠㅠ
List of Articles
번호 제목 글쓴이 날짜 조회 수sort
공지 Talk [필독] 테스트필터 사용시 주의사항 라파에 2008-08-03 155441
84 Talk 옵션 스트링 버퍼 말이죠? [1] Hide_D 2008-08-11 10830
83 Talk 픽스 라인 연기로 인한 임시 대책 Hide_D 2008-09-26 10821
82 Talk 쓰레드를 사용하려고 하는데 제대로 안되네요; [2] Hide_D 2008-12-25 10808
81 Talk 하루카제님 요청하신거 C++로 만들어봤습니다. [3] Hide_D 2009-01-05 10779
80 Talk 귀차니즘 발동 Hide_D 2008-07-18 10755
79 Talk FixLine 예상 작동 방식 [1] file Hide_D 2008-08-23 10715
78 Talk 작전명. '누덕누덕' 작전 시작 Hide_D 2011-02-18 10674
77 Talk 토모요 애프터...... [2] file whoami 2008-08-26 10576
76 Talk AT 0.3 재설계 프로젝트 [1] 아랄 2011-04-16 10551
75 Talk 죄송해요 ㅠ_ㅠ SVN 위치 trunk -> trunk2 로 옮겨주세요. Hide_D 2008-10-01 10477
74 Talk 하루카 원문 [1] 나는누구인감? 2008-09-16 10337
73 Talk RLCmd, KoFilter 의 디버그 로그 기능에 대해 - 2 whoami 2008-07-28 10308
72 Talk 으아아앍 SVN [1] Hide_D 2008-09-27 10267
71 Talk 다음 계획 [1] Hide_D 2008-08-10 9995
70 Talk 관리자님께 '옵션코드 입력'에 관해서 요청~ Hide_D 2009-01-03 9990
69 Talk CustomSD 원문 단어 흘리기 결과. [2] whoami 2008-08-10 9910
68 Talk 현재까지 작업물 + 에러 OTL [2] file Hide_D 2008-08-03 9891
67 Talk VB용 커스텀스크립트 Hash 함수 [2] HaruKaze 2009-01-05 9835
66 Talk DenyWord 변경한 내용입니다 Hide_D 2008-09-11 9493
65 Talk 함수, 변수 작명법 잘 정리된곳 없나요; [1] Hide_D 2008-08-03 9291