태그

#커널 드라이버

글 2 개

보안 프로그램 서비스·드라이버·시작 프로그램 지도 — 늘 떠 있게 만드는 네 가지 방법과 확인하는 PowerShell

작업 관리자의 시작 앱 탭에서 다 끄고 재부팅해도 보안 프로그램은 다시 떠 있다. 프로그램을 늘 떠 있게 만드는 방법이 서비스, Run 레지스트리 키, 예약 작업, 커널 드라이버 네 가지이기 때문이다. 이 PC 의 보안 프로그램이 각각 어느 방법을 쓰는지 표로 그리고, 화면마다 어디서 보이는지와 확인하는 PowerShell 을 정리했다.

nProtect Online Security 는 무엇인가 — nossvc.exe, nosstarter.npe, TK 드라이버와 0.0.0.0 포트

nossvc.exe 와 nosstarter.npe 는 잉카인터넷의 nProtect Online Security 다. 실제 PC 에서 서비스 구조, 확장자가 npe 인 실행 파일, TK 로 시작하는 Tachyon 드라이버 10개를 포함한 커널 드라이버 13개, 127.0.0.1 이 아닌 0.0.0.0 에서 열린 두 포트와 방화벽 허용 규칙, 1년짜리 루트 인증서를 확인하고 지우는 방법을 정리했다.