본문 바로가기

쓰기

뭐 다들 아시다시피(?)

대부분의 문제는 보안툴이나 백신에 대해선 충돌하기 때문인데,

여태까지는 소극적으로 대응해왔는데

이젠 좀 적극적으로 뭐가 문제인지를 찾아봐야겠습니다.


해서 다음을 조사해서 보고서를 작성하는 프로그램을 만들어볼 예정입니다~

1. 현재 돌아가는 프로세스명 + 프로세스의 경로
2. 서비스로 동작중인 데몬의 내역 + 데몬의 경로
3. 시작프로그램 목록 (임의 등록 + 레지스트리)
4. ActiveX 목록

아마 이렇게 네가지면 일단 시스템에 '태클'거는 부류는 거의 다 잡아낼 수 있을것 같은데

추가하거나 아니면 제거해야할 것들이 있을까요?
분류 :
Talk
조회 수 :
13286
등록일 :
2009.11.26
14:58:15
엮인글 :
https://arallab.hided.net/29351/b81/trackback
게시글 주소 :
https://arallab.hided.net/board_devtalk/29351

아랄

2009.11.28
15:36:14
오옷~! 좋은 생각입니다. 운영체제 버전도 유용한 정보가 될 수 있을듯.

Hide_D

2009.11.28
21:32:37
넵 추가해서 최대한 빨리 만들어 보겠습니다.

Hide_D

2009.11.28
21:34:05
추가할 내역 : OS버전, IE버전[혹시나], UAC 활성화 여부

astral

2009.12.10
12:26:18
아랄을 먹이면 아랄이 프로세스 명에는 존재하는데 창이 안뜨는 경우도 해결 가능성이 있는걸까요? >_<;
예를 들면 와플사 겜처럼....

Hide_D

2009.12.12
13:40:07
아마 이번 0.3에 새로 적용된 구조상 해결 가능할 가능성이 높습니다.

astral

2009.12.15
02:55:15
오오오~!!! 멋지군요ㅠㅠ
List of Articles
번호 제목 글쓴이 날짜 조회 수sort
공지 Talk [필독] 테스트필터 사용시 주의사항 라파에 2008-08-03 155441
169 Talk 필터 3개 커밋 완료했습니다. [2] Hide_D 2008-08-11 9263
168 Talk RLCmd, KoFilter 의 디버그 로그 기능에 대해.. whoami 2008-07-26 9246
167 Talk ATCode 버전업에 대해 - 관리자님 봐주세요.. [1] whoami 2008-07-26 9241
166 Archive [플러그인, 소스] ATCode 테스트 버전 20080911 [3] file whoami 2008-09-11 9210
165 Archive [플러그인] OutRuby 테스트 버전 20081012 file Hide_D 2008-10-12 9206
164 Talk Windows 7, UAC, 64bit Hide_D 2011-04-24 9107
163 Talk whoami님 [3] Hide_D 2008-07-18 9072
162 Archive [플러그인, 소스] FixControlCharactor 20080817_2(테스트버전) file Hide_D 2008-08-17 9034
161 Talk 비주얼베이직에서의 Hash값 생성 코드 작업 file HaruKaze 2009-01-05 9022
160 Archive [플러그인,소스] EzTransXP with 사용자사전플러그인(테스트 버전) 20080721_2(추가수정) file Hide_D 2008-07-21 9014
159 Archive [플러그인, 소스] ATCode 테스트 버전 20080724_2 [1] file whoami 2008-07-24 8960
158 Talk http svn을 운용하는건 어떨까요? [3] 아랄 2008-07-20 8950
157 Archive [플러그인, 소스] FixControlCharactor 20080817_3(테스트버전) file Hide_D 2008-08-17 8928
156 Archive [플러그인, 소스] RLCmd 20080728 file whoami 2008-07-28 8913
155 Archive [플러그인, 소스] ATCode 테스트 버전 20080722 [2] file whoami 2008-07-22 8908
154 Talk 전에 쓸모 있는 기능의 2번 관련 Hide_D 2008-07-31 8860
153 OtherFiles 히데님께! 디카포2의 헥스코드 모음 입니다. [2] file 라파에 2008-08-17 8846
152 Archive [플러그인, 소스] FixControlCharactor 20080816_2(테스트버전) file Hide_D 2008-08-16 8836
151 Talk SOW 방식 지원 ATCode 플러그인 소스 커밋하였습니다.. [2] whoami 2008-07-27 8829
150 Archive [플러그인, 소스] RLCmd 20080802 [1] file whoami 2008-08-02 8818