자작프로그램

애드웨어, 악성코드, 팝업광고 제거, 시스템 분석 요청 WindowexeLog

반응형

 

 

실행중인 프로세스, 시작프로그램, 서비스, 작업스케쥴러, 시스템정보들을 텍스트파일로 출력하여 시스템을 분석할 수 있도록 만든 프로그램입니다.
svchost.exe 프로세스에 종속된 dll 서비스파일까지도 확인할 수 있습니다.

대표적인 개쓰레기 프로그램
사이트검색시 웹브라우저로 뜨는 쇼핑몰 및 웹하드 팝업
웹브라우저 좌측, 하단, 상단에 광고를 띄우는 툴바
쇼핑몰의 제휴링크로 수수료를 날로 챙겨먹는 리워드툴바, 바탕화면 바로가기
사용자를 눈속임하며 광고를 몰래 표시하는 프로그램
거짓된 정보를 표시하며 자동결제를 유도하는 허위백신
거짓된 정보를 표시하며 자동결제를 유도하는 개인정보 삭제프로그램
정상적인 프로그램이긴 하나 유료결제를 유도하는 프로그램
정상적인 프로그램이긴 하나 백그라운드로 쓰레기짓하는 프로그램(키워드 트래픽 유발)
정상적인 프로그램이긴 하나 비개인정보를 수집하는 프로그램
정상적인 프로그램이긴 하나 업데이트시 악성프로그램을 몰래 설치하는 프로그램
스폰서프로그램을 몰래 설치하는 트로잔 다운로더
스폰서프로그램을 사용자 동의하에 설치하는 다운로더 도우미
dll 파일을 로드하여 서비스로 실행되는 svchost.exe 다운로더 
hosts 파일변경 또는 dns 주소 변경에 의한 금융감독원 파밍팝업
지워도 계속 설치되는 프로그램
개쓰레기 프로그램에 의해 설치되는 개쓰레기 프로그램들

위에 나열한 프로그램들은 프로그램 설치시 이용약관을 안내하므로 백신으로 검색해도 진단을 하지 않는 경우가 많습니다.


광고 프로그램에는 여러가지가 있는데요. 아래 스크린샷 처럼 사이트 주소가 뜨는 웹브라우저 알림창은 애드웨어가 아니므로 웹브라우저 알림 설정에서 해당 사이트를 지우면 됩니다.

 

 

 

본문 하단에 있는 첨부파일을 다운받아서 압축풀고, 파일을 실행하세요. (관리자 권한 실행 필요)
파일 실행시 윈도우의 PC 보호 메세지가 나오는 경우, 추가정보를 누르고 실행을 누르세요.

 

 

 

사용자 계정 컨트롤 메세지가 나오면 예를 누르세요.

 

 

 

메일주소를 입력하고 [로그파일 생성하기]를 누르면 짧게는 10초, 길게는 1분내외로 로그파일이 생성됩니다. 
완료 메세지가 나올때까지 기다리세요.

 

 

 

로그파일(WindowexeLog.log)이 생성되면 이 파일을 windowexe@windowexe.com 메일로 보내주세요.

일시적인 서버오류로 메일 전송이 안되면 네이버메일 windowexe@naver.com 으로 보내주세요.

로그파일을 분석하여 개쓰레기 프로그램의 삭제코드가 메일로 보내지는데 삭제코드를 모두 복사하여 [삭제코드 붙여넣기]탭에 붙여넣고 [실행하기]를 누르면 됩니다.
일부 개쓰레기 프로그램(자가보호 프로그램)에 의해 프로세스 종료시 파란화면이 나오는 경우도 있는데 그런 경우는 삭제코드를 텍스트파일로 저장하고 안전모드로 부팅해서 작업하세요.

메일은 늦어도 하루 이내로 답변해드립니다. 하루안에 안오면 댓글남겨주세요.
스팸으로 분류될 수도 있으니 스팸메일도 확인해보세요.

 

 

 

 

프로그램 동작환경 : .Net framework 4.0 , 윈도우11 , 윈도우 10, 윈도우 7, 관리자 권한 필요
파일명은 변경하지 마세요. WindowexeLog 가 아니면 실행이 되지 않습니다.

 

 

WindowexeLog_2023-12-28.zip
0.14MB



바이러스토탈 검진 결과 링크

https://www.virustotal.com/gui/file/bc5d820130a2efe8154b47fca0724f70e079460ffaca058b8ff023b7166c731e

 

개인이 만든 프로그램이고 많이 알려지지 않은 프로그램이라 일부 백신에서 악성코드로 인식할 수도 있습니다.
백신에서 차단하는 경우 예외처리나 신뢰하는 프로그램으로 추가해서 사용하세요.

프로그램이 알 수 없는 이유로 강제로 종료되는 경우 백신 프로그램, 안티 치트, 게임 가드, 인터넷 뱅킹 관련 보안 프로그램들 때문에 방해를 받고 있는건 아닌지 확인해보세요.

반응형
카카오페이 1,000원 후원하기 (모바일용)