본문 바로가기

쓰기

뭐 다들 아시다시피(?)

대부분의 문제는 보안툴이나 백신에 대해선 충돌하기 때문인데,

여태까지는 소극적으로 대응해왔는데

이젠 좀 적극적으로 뭐가 문제인지를 찾아봐야겠습니다.


해서 다음을 조사해서 보고서를 작성하는 프로그램을 만들어볼 예정입니다~

1. 현재 돌아가는 프로세스명 + 프로세스의 경로
2. 서비스로 동작중인 데몬의 내역 + 데몬의 경로
3. 시작프로그램 목록 (임의 등록 + 레지스트리)
4. ActiveX 목록

아마 이렇게 네가지면 일단 시스템에 '태클'거는 부류는 거의 다 잡아낼 수 있을것 같은데

추가하거나 아니면 제거해야할 것들이 있을까요?
분류 :
Talk
조회 수 :
13286
등록일 :
2009.11.26
14:58:15
엮인글 :
https://arallab.hided.net/29351/78d/trackback
게시글 주소 :
https://arallab.hided.net/board_devtalk/29351

아랄

2009.11.28
15:36:14
오옷~! 좋은 생각입니다. 운영체제 버전도 유용한 정보가 될 수 있을듯.

Hide_D

2009.11.28
21:32:37
넵 추가해서 최대한 빨리 만들어 보겠습니다.

Hide_D

2009.11.28
21:34:05
추가할 내역 : OS버전, IE버전[혹시나], UAC 활성화 여부

astral

2009.12.10
12:26:18
아랄을 먹이면 아랄이 프로세스 명에는 존재하는데 창이 안뜨는 경우도 해결 가능성이 있는걸까요? >_<;
예를 들면 와플사 겜처럼....

Hide_D

2009.12.12
13:40:07
아마 이번 0.3에 새로 적용된 구조상 해결 가능할 가능성이 높습니다.

astral

2009.12.15
02:55:15
오오오~!!! 멋지군요ㅠㅠ
List of Articles
번호 제목 글쓴이 날짜 조회 수sort
공지 Talk [필독] 테스트필터 사용시 주의사항 라파에 2008-08-03 155439
269 Talk 비주얼베이직에서의 Hash값 생성 코드 작업 file HaruKaze 2009-01-05 9022
268 Archive [플러그인, 소스] FixControlCharactor 20080817_2(테스트버전) file Hide_D 2008-08-17 9034
267 Talk whoami님 [3] Hide_D 2008-07-18 9072
266 Talk Windows 7, UAC, 64bit Hide_D 2011-04-24 9107
265 Archive [플러그인] OutRuby 테스트 버전 20081012 file Hide_D 2008-10-12 9206
264 Archive [플러그인, 소스] ATCode 테스트 버전 20080911 [3] file whoami 2008-09-11 9210
263 Talk ATCode 버전업에 대해 - 관리자님 봐주세요.. [1] whoami 2008-07-26 9241
262 Talk RLCmd, KoFilter 의 디버그 로그 기능에 대해.. whoami 2008-07-26 9246
261 Talk 필터 3개 커밋 완료했습니다. [2] Hide_D 2008-08-11 9263
260 Talk 함수, 변수 작명법 잘 정리된곳 없나요; [1] Hide_D 2008-08-03 9291
259 Archive [플러그인, 소스] ATCode 테스트 버전 20080724 whoami 2008-07-24 9393
258 Archive [소스]추가 사용자 사전 0.1 [개발모드] file Hide_D 2008-07-18 9405
257 Talk DenyWord 변경한 내용입니다 Hide_D 2008-09-11 9493
256 Archive [플러그인, 소스] D.C.2 Only (테스트버전) [2] file Hide_D 2008-08-17 9547
255 Archive [플러그인, 소스] DenyWord 테스트 버전 20080917 file Hide_D 2008-09-17 9665
254 Archive [플러그인, 소스] preKoFilter 테스트 버전 20080716 file whoami 2008-07-16 9670
253 Archive [플러그인, 소스] CmdFilter 테스트 버전 20080716 file whoami 2008-07-16 9680
252 Archive [플러그인, 소스] preKoFilter 테스트버전 20080716_2 [1] whoami 2008-07-16 9823
251 Talk VB용 커스텀스크립트 Hash 함수 [2] HaruKaze 2009-01-05 9835
250 Archive [플러그인,소스] 사용자사전 0.2 20080723 (테스트버전) file Hide_D 2008-07-23 9861