컴퓨터관련 정보

인기 드라마 동영상파일과 함께 배포되는 chm 파일 확장자를 가진 악성코드 파일 정보입니다. 도움말 파일(확장자 .chm)이라서 악성 프로그램이 아닐거라는 생각을 많이 하는데 도움말 파일안에는 외부 서버의 exe파일을 다운로드 받아서 실행하는 스크립트가 포함되어 있습니다. 도움말 파일을 실행해서 소스를 보면 아래와 같은 다운로드 스크립트가 포함되어 있습니다. 생성되는 파일경로입니다. 파일이 다운로드가 되지 않으니 자동으로 삭제됩니다. C:\Users\Administrator\AppData\Local\Temp\bins.exe 현재 다운로드 서버가 접속되지 않아서 어떤 용도의 프로그램인지, 어떤 프로그램이 설치되는지는 파악이 불가능한 상태입니다.

윈도우 10 RS3 16299.15 1703 버전 업데이트 이후에 탐색기를 열면 왼쪽 패널에 [3D 개체]라는 항목이 새로 생깁니다. 탐색기내에서 삭제하는 기능은 내부적으로 지원하지 않으며 레지스트리에서 삭제해야만 숨길 수 있습니다. 3D 객체라고 알고 계신 분도 있는데 객체가 아니고 개체입니다. 아래키를 레지스트리 편집기에서 삭제하면 됩니다. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{0DB7E03F-FC29-4DC6-9020-FF41B59E513A}] [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersio..

구글에서 제공하는 크롬 웹브라우저에서 사용되는 확장 프로그램중에는 대부분 사용자가 스토어에서 직접 설치하지만 일반적인 설치프로그램이나 낚시성 웹사이트에서 배포하는 프로그램에 의해 스폰서 프로그램으로 설치되는 경우도 있습니다. 후자인 경우 사용자가 인지하기 어렵기 때문에 이 프로그램을 삭제하는 데 상당히 어려운 경우가 있습니다. 또한 확장 프로그램 중에는 엔터프라이즈 정책에 의해 설치됨이라는 강력한 도구가 있습니다. 휴지통이 클릭이 안되는 개쓰레기 확장 프로그램이죠. 크롬에서 이런 기능을 왜 넣었는지 모르겠지만 도저히 납득이 안가는 기능입니다. 일반 사용자는 이 엔터프라이즈 정책에 의해 설치된 프로그램은 삭제조차 어렵습니다. 그중 대표적인 프로그램이 Always Weather , History Open ,..

Neo Network Technology Windows Service Program 3.5.4.19 라는 프로그램이 무엇인지 알아봅시다. 이름은 아주 거창해보이지만 실제 프로그램은 그리 대단하지 않습니다. 파일공유서비스 다운로더 프로그램 설치시 추가로 생성되는 프로그램입니다. 대충 감이 오시나요? 아래 이미지를 보시면 답이 나오는 분들이 계실겁니다. ^^ 폴더에 있는 파일목록C:\Program Files (x86)\NAT Service\natsvc.exeC:\Program Files (x86)\NAT Service\unins000.datC:\Program Files (x86)\NAT Service\unins000.exeC:\Program Files (x86)\NAT Service\이용약관.txt 그렇습니..

SoundBlaster X G5 사운드블라스터 사운드카드 프로그램 종료시 나오는 에러 메세지입니다. The type initializer for 'Malcolm.CTGA' threw an exception 사용상에 별 문제는 없는데 귀찮네요. 윈도우와 뭔가 안맞아서 버그가 있는듯 한데 BlasterX Acoustic Engine Pro 프로그램을 최신버전이 아닌 구버전으로 다운받아서 설치하세요. 패치가 되기 전까지는 구버전을 사용해야 될거 같습니다. 다운로드주소http://support.creative.com/downloads/welcome.aspx?nLanguageLocale=1033&nOS=52&nDriverType=1#type_1 위 웹페이지 주소가 다이렉트로 링크가 되지 않네요. 아래 다운로드 링..

특정 프로그램에 의해 설치되는 크롬 확장 프로그램인 EasyPDFCombine 를 삭제해 보겠습니다. 검색해 보니 파이어폭스나 인터넷 익스플로러에서도 설치가 되는군요.파이어폭스는 테스트해보지 않았으나 크롬과 비슷한 확장프로그램으로 동작할 것이고 인터넷 익스플로러는 dll파일을 이용한 확장 도구로 동작합니다.dll 파일명 : C:\Users\사용자이름\AppData\Local\EasyPDFCombineTooltab\TooltabExtension.dll 인터넷 익스플로러인 경우 웹브라우저를 종료하고 C:\Users\사용자이름\AppData\Local\EasyPDFCombineTooltab 폴더를 삭제하면 됩니다. 크롬만 스크린샷을 찍어서 다른 웹브라우저는 스크린샷이 없습니다. 파폭이나 익스플로러에서 삭제가 ..

윈도우7, 윈도우10 운영체제에서 바탕화면에 있는 바로가기 아이콘의 화살표를 보이지 않도록 숨겨보겠습니다. 아래 이미지는 적용전의 스크린샷 화면입니다. 일반적인 바탕화면의 아이콘 화살표 모양입니다. 적용후의 바로가기 아이콘입니다. 화살표가 없어진 것이 보입니다. 레지스트리 편집기를 실행합니다. 검색박스에서 regedit 를 쓰고 레지스트리 편집기를 실행합니다. 관리자권한이 없는 사용자는 관리자 권한으로 실행하세요. 좌측 패널에서 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer 로 이동합니다. 마우스 우클릭하여 Shell Icons 키를 만듭니다. 키를 만들고 우측 패널에서 우클릭해서 29라는 문자열값을 만들고 데이터에는 %win..

인터넷 뱅킹이나 관공서 웹사이트 이용시 설치되는 프로그램인 라온시큐어(RaonSecure) 프로그램을 사용안함으로 설정하거나 프로그램을 삭제해보겠습니다. 인터넷뱅킹 이용시 많이 설치되는 라온시큐어의 프로그램은 TouchEn nxWeb 과 TouchEn nxKey with E2E for 32bit 입니다. 사이트마다 설치되는 프로그램의 이름은 다를 수 있습니다. 그러나 이 프로세스나 서비스를 사용안함으로 설정하거나 삭제를 하더라도 그 사이트를 다시 방문하게되면 또 설치해야 하므로 이 작업은 아무런 의미가 없습니다. 저렴한 인터넷 뱅킹 전용 노트북을 하나 장만하는 것이 정신건강에 좋습니다. 아무런 의미가 없지만 위 프로그램을 간단히 분석해보겠습니다... 위 프로그램들이 설치되면 부팅시마다 서비스 프로세스와 ..

파일공유 프로그램으로 많이 알려져있는 유토렌트(uTorrent) 프로그램의 광고를 보이지 않게 하는 방법입니다. 유토렌트 공식 웹사이트 다운로드 http://www.utorrent.com/intl/en/downloads/complete/track/stable/os/windows 일반적으로는 프로그램을 구매해야만 광고를 삭제할 수 있는데 프로그램 설정에 보면 광고를 제거하는 부분이 있습니다. 상단 및 좌측에 광고가 표시되는 부분입니다. 이 부분을 지워보겠습니다. 메뉴에서 옵션 - 설정에 들어갑니다. 고급설정에 가면 여러가지 옵션들이 있는데 필터부분에 offer 을 입력하면 offers. 관련 설정이 모두 표시됩니다. 이중 아래 항목을 더블클릭해서 거짓으로 바꿔줍니다. offers.left_rail_offe..

브라더(부라더) Brother DCP-T300 잉크젯 복합기 드라이버 다운로드 링크입니다. 공식웹사이트 http://welcome.brother.com/kr-ko.html 모델 페이지 http://welcome.brother.com/kr-ko/support-downloads/multi-function-centres/DCP-T300.html 위 페이지가 열리지 않으면 공식 홈페이지에서 dcp-t300 으로 검색하면 아래와 같은 모델이 나옵니다. 모델 옆에 다운로드를 클릭하세요. 다운로드를 클릭하면 운영체제를 선택하는 부분이 나오는데 여기에서 현재사용하고 있는 운영체제를 선택하고 하단의 Search를 클릭. 통합소프트웨어/드라이버와 개별적으로 설치할 수 있는 두가지 버전으로 나누어져 있는데 필요한 것을 다운..