본문 바로가기

regedit

벌새::Security 2021. 5. 29. 18:18 정책 레지스트리 : NoTrayContextMenu - 작업 표시줄 우클릭 메뉴 미표시 해당 내용은 악성코드 감염 등으로 정책 레지스트리에 추가되는 설정값으로 인해 시스템이 변경되는 부분을 정리한 시리즈입니다. 바탕 화면 하단(좌/우 또는 상단)에 위치하는 작업 표시줄(Taskbar)에 마우스 우클릭을 할 경우 작업 표시줄의 위치에 따라 위와 같은 메뉴가 생성됩니다. 그런데 악성코드 감염 등의 원인으로 작업 표시줄에서 마우스 우클릭을 할 경우 메뉴 자체가 생성되지 않도록 설정하는 방법은 다음과 같습니다. [정책 레지스트리 추가 명령어] reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoTrayContextMenu /t REG_DWORD /d 1 /f 레지스트리 키 HKEY_CUR..
벌새::Security 2021. 5. 17. 22:00 정책 레지스트리 : AllowBlockingAppsAtShutdown - 로그이웃 시 자동 재로그인 해당 내용은 악성코드 감염 등으로 정책 레지스트리에 추가되는 설정값으로 인해 시스템이 변경되는 부분을 정리한 시리즈입니다. 시작(Start) 메뉴의 "종료 또는 로그아웃(shut down or sign out)" 하위 메뉴에 포함된 로그아웃(sing out)은 현재 로그온한 사용자 계정을 로그아웃하도록 제공하는 메뉴입니다. 로그아웃이 이루어진 상태에서는 다른 계정이 존재할 경우 선택된 계정으로 로그인을 하거나 시스템 종료 등을 진행할 수 있으며, 사용자가 계정을 선택하여 로그인 버튼을 클릭해야지 해당 계정으로 재로그인이 가능합니다. 그런데 악성코드 감염 등의 원인으로 로그아웃 메뉴를 클릭할 경우 일시적으로 로그아웃이 이루어지지만 자동으로 재로그인이 이루어지게 설정하는 방법은 다음과 같습니다. [정책 레지..
벌새::Security 2021. 5. 13. 18:46 정책 레지스트리 : NoClose - 절전, 시스템 종료, 다시 시작 메뉴 삭제 해당 내용은 악성코드 감염 등으로 정책 레지스트리에 추가되는 설정값으로 인해 시스템이 변경되는 부분을 정리한 시리즈입니다. 시작(Start) 메뉴의 "종료 또는 로그아웃(shut down or sign out)" 메뉴에서는 절전(Sleep), 시스템 종료(Shut down), 다시 시작(Restart) 하위 메뉴를 제공합니다. 하지만 악성코드 감염 등의 원인으로 절전, 시스템 종료, 다시 시작 메뉴가 표시되지 않도록 설정할 수 있으며 실행 명령어는 다음과 같습니다. [실행 명령어] reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoClose /t REG_DWORD /d 1 /f 레지스트리 키 ..
벌새::Security 2021. 5. 8. 18:01 정책 레지스트리 : StartMenuLogOff - 시작 메뉴의 로그아웃 삭제 이 내용은 악성코드 감염 등으로 정책 레지스트리에 추가되는 설정값으로 인해 시스템이 변경되는 부분을 정리한 시리즈입니다. 시작 메뉴에서 제공하는 "종료 또는 로그아웃(Shut down or sign out)" 메뉴 중 로그아웃(Sign out)은 현재 로그온한 사용자 계정으로 로그아웃하도록 제공하는 메뉴입니다. 악성코드 감염 등의 원인으로 로그아웃 메뉴를 표시하지 않도록 설정하는 방법은 다음과 같습니다. [실행 명령어] reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v StartMenuLogOff /t REG_DWORD /d 1 /f 레지스트리 키 HKEY_CURRENT_USER\SOFTWARE\..
벌새::Computer & IT 2020. 1. 13. 19:02 이벤트 로그 서비스를 사용할 수 없는 문제와 해결법 Windows 운영 체제에서 제공하는 기능 중 이벤트 뷰어는 시스템, 응용 프로그램 등에서 발생하는 다양한 동작에 대한 로그(Log)를 기록하여 사용자가 원하는 시간대에 발생한 정보를 확인할 수 있습니다. 그런데 평소에는 문제없이 정상적으로 실행되던 이벤트 뷰어가 "이벤트 로그 서비스를 사용할 수 없습니다. 서비스가 실행 중인지 확인하십시오." 오류 메시지가 뜨면서 아무런 정보를 제공하지 못하는 경우가 있습니다. 해당 증상이 100% 동일한 원인으로 인해 발생하는 것은 아니지만, 최근 인터넷 상에서 다소 부정확한 정보로 인해 이벤트 뷰어를 사용할 수 없는 문제가 확인되어 해결 방법을 살펴보도록 하겠습니다. 문제의 원인 중에서는 이벤트 뷰어 오류 해결 방법으로 레지스트리 편집기(regedit)를 실행하여 ..
벌새::Analysis 2017. 4. 1. 16:14 USB 드라이브로 전파 가능한 Bondat Worm 바이러스 주의 (2017.4.1) 최근 블로그를 통해 USB 드라이브에 존재하는 Drive.bat 파일을 삭제해도 지속적으로 재생성되는 문제에 대해 문의가 들어와서 관련 정보를 살펴보도록 하겠습니다. 1차적으로 제공받은 Drive.bat 배치 파일을 확인해보면 "\\Drive\453\vjjeuhhy.js" 파일이 추가적으로 존재할 것으로 추정되기에 관련 파일을 찾아서 보내달라고 요청하였습니다. 생성 폴더 / 파일 및 진단 정보 \\Drive :: 숨김(H) 폴더 속성 \\Drive\453 :: 숨김(H) 폴더 속성 \\Drive\453\vjjeuhhy.js :: Random 파일명 - SHA-1 : ca15eb44149114eb38a67bc43029f72db2aa2c3f - 알약(ALYac) : Trojan.Bondat.JS \\Driv..
벌새::Security 2017. 2. 10. 23:51 악성코드 감염으로 작업 관리자 비활성화 문제 해결 방법 일부 악성코드 감염 시 자신의 행위를 종료하지 못하도록 작업 관리자(Taskmgr.exe)를 실행하지 못하도록 방해하는 행위가 있을 수 있습니다. 다양한 방법으로 작업 관리자 실행을 방해할 수 있는데, 그 중에서도 레지스트리 정책을 통해 실행되지 않도록 하는 방법을 해제하는 방법을 살펴보도록 하겠습니다. 예를 들어 특정 랜섬웨어(Ransomware) 감염으로 인해 작업 관리자를 실행하지 못하도록 레지스트리 값을 추가한 경우 작업 관리자 실행 메뉴가 비활성화되어 있는 것을 확인할 수 있습니다. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System - DisableTaskMgr = 1 레지스트리 값을 확인해보면 시스템 정책 영..
벌새::Analysis 2016. 10. 10. 19:46 포털 사이트 메인에 광고 배너를 생성하는 DP_AD 광고 정보 국내 포털 사이트 메인 페이지 접속 시 좌측 사이드 영역에 알 수 없는 광고 배너를 생성하는 DP_AD 광고 배너에 대해 살펴보도록 하겠습니다. 배포 방식을 살펴보면 인터넷 쇼핑몰에서 제공하는 "EVENT COUPOON" ActiveX 설치 방식으로 설치될 수 있으며, 설치 과정에서 프로그램에 대한 이용약관을 전혀 제시하지 않습니다. 이름 DP_AGENT Control 게시자 (주) 다음사람 유형 ActiveX 컨트롤 CLSID {C09D855D-2263-4B1E-BFBA-9E73F9C0174D} 폴더 / 파일 C:\Windows\Downloaded Program Files\DP_AGENT.ocx 설치 완료 후 최초 실행 시 "C:\Windows\System32\DP_AD.exe" 178 (32비트) 또..

티스토리툴바