OmnicManCity

안녕하세욤 옴닉맨입니다. 오늘은 PC 수리일지 사건번호 004에서 다루었던 CloudNet 악성프로그램 제거에 관해서 미숙한 점(재부팅 후에 완전히 삭제되지 않고 계속 생성되는 현상)을 보완하려고 사건번호 004(2)를 제작하게 되었습니다. 사건번호 004(2) : CloudNet 감염 여부 확인은 제어판에서나 작업관리자 속 프로세스 상에서 CloudNet win 32 * 이름을 통해 확인할 수 있습니다. 감염 경로는 인터넷에서 제공되는 플러그인과 함께 무료 프로그램, 툴바 및 확장 프로그램을 다운로드 할 때 설치됩니다. 추적 후 확인 결과 1. 레지스트리 편집기 상에 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run에 CloudNet으로 ..