( 1 ) 불필요한 윈도우 사용자 계정 존재 여부 ① PowerShell 명령어 (현재 계정) Get-LocalUser | Select Name,Enabled,LastLogon ② PowerShell 명령어 (과거 프로필 흔적) Get-CimInsta...
10/29/2026
Tags
악성코드,
윈도우,
이벤트뷰어,
코로문,
cmd,
compmgmt.msc,
eventvwr.msc,
koromoon,
PowerShell,
regedit.exe,
Taskmgr.exe,
Windows
1/18/2021
악성코드 분석 교육 및 컨설팅 서비스를 제공하는 컴퓨터 보안 회사인 AGDC 서비스 사의 블로그 게시물을 번역하였으며 해당 게시물 기재일은 2020년 12월 20일 임. 링크 : https://agdcservices.com/blog/required-...
10/14/2020
PowerShell 은 Microsoft Windows 에 내장된 매우 강력한 명령 환경 및 스크립팅 언어로 2016년 02월 24일 PowerShell 5.0 버전 릴리스로 인해 새로운 구성 권장 사항이 업데이트됨. 기존에는 PowerShell 악성...
1/31/2018
( 1 ) 기본 정보 파일명 : Canada Post Notice Card.vbs 종류 : 증상 : DDoS Bot 추정 파일 타입 : VBScript 파일 사이즈 : 312919 bytes MD5 : 0c82548b768ff5796e...
Tags
난독화,
악성코드,
코로문,
DDos Bot,
koromoon,
Malware,
Obfuscation,
System Hacking