이프리타의 블로그

바이러스진단 파악 싸이트

2009-03-04T21:55:49Z


	바이러스토탈은 파일의 감염여부 분석 서비스와 바이러스, 웜, 트로얀 그리고 백신에 의해 탐지된 모든 종류의 멀웨어의 신속하고 편리한 검출 서비스를 제공합니다. 자세한 정보...
분석 Hash Search 통계 이메일/파일 전송기 바이러스토탈이란

서비스 사용량

검사하려는 파일 보내기

경고!
너무 많은 사람들이 바이러스토탈에서 파일을 검사하고 있습니다.
보내주신 파일을 검사하는 데에 15분 이상 오래 걸릴 수 있습니다.

E-Mail로 검사할 파일을 보내주십시오. "E-Mail" 페이지에 적혀있는 대로 따라 하시면 됩니다.

원하신다면 여기에서 파일을 보내주셔도 됩니다.

선택사항

SSL을 이용하여 보내기
안티바이러스에서 지원하는 프록시를 사용중이라면, 암호화된 채널을 통하여 파일을 보낼 수 있습니다.

싸이트 http://www.virustotal.com/ko/ 이고 감염여부 판단이나 정확한 바이러스명을 모를때(치료를 하기 위해서도 바이러스 이름을 알아야 -0-) 이싸이트를 이용 하면 될거 같습니다.

국내외 의 거의 모든 검사엔진이 통합되어 있습니다.

검사후 바이러스로 파악되면 진단된 백신으로 치료 하면 될듯 하내요..

레지 관련

2009-02-03T18:12:22Z

1.내 컴퓨터 폴더 옵션 원상 복구

regsvr32 /i shell32.dll

Flash 오류시

2008-11-22T11:12:06Z

Flash 오류시 아래 화일을 설치한다

install_flash_player_active_x.rar

설치시 C;\windows\Downloaded Program Files 에서 Flash 관련 Activex 화일을 삭제한다

모르겠으면 전부 삭제해도 무방하다.

피시방 페업시 유의사항 -0-

2008-05-19T11:38:02Z

1. 피시 정리는 업체에 가격을 먼저 문의 한다.

가격 문의시 유의점.

정품 쿨러 확인 == 정품 쿨러가 아니면 가격을 깍는다.

메모리 == 정확히 어디 메모리인지 확인 한다.(클럭 상관 없음)

보드 == 직접 왔을때 콘덴서가 탔다는등 하면서 가격을 깍을수가 있다.

Vga == 정확히 까지는 필요 없고 몇천대 인지 까지만 불러주면 된다.

제품 정리시 부팅 확인 만 되면 인수 되는건지 확인 한다.

2. 왠만 하면 지역 업체를 이용한다.

3. 최대한 업자가 아닌 개인 판매를 윈칙으로 한다.

업자에게 받은 가격에 약간 더 쳐서 받으면 된다.

택배를 이용해서 팔때 포장은 박스는 마트, 전자대리점 같은대 에서 구하고

스치로폴은 철물점 가면 약 가로 1.5 세로 2.5 정도의 스치로폴을 5천원~만원대에 구할수 있다.

4. 의자는 상태에 따라서 3~5천원대에 판매할수가 있다.(운좋으면;;)

5. 소프트웨어 가격또한 정확히 합의를 본다.

Cd-Key를 우선적으로 챙겨야 하며 적어놓은 CD Key보다는 원래 딸려온(시디키가 부착된종이?)상태여야

가격을 제대로 받을수 있다.

6. Xp 를 판매시에는 라벨을 우선적으로 챙겨야 하며 책자는 레벨을 때도 상관 없지만 비닐 포장을 안뜯은 상태여야만 한다.

시디 라벨은 종이로된 라벨일 경우 대략 5~8만원 사이다.

7.모니터는 년식이 중요하다. 제조사와 년식을 불러준다.

이를 기준으로 견적을 받고 업자를 부른다.

주의 * 어떠한 경우하도 입금 확인 전까진 절대 Pc를 못빼게 한다. 저~~얼대 피시는 입금 확인후 빼내게 한다.

업자에 따라서 주민등록증 사본이나 페업증명서를 요구하는 경우도 있다.

스타 베틀넷 에서 항상 매너! 욕설 삼가!

2008-03-30T05:56:11Z

요즘 심심해서 스타 가끔 하다가 베넷에서 상대방 IP 정보를 가져오는 프로그램 있더군요..;

ID와 IP정보 그대로 -0-;;

항상 매너 -0-

Autohotkey 시작하기-편집중

2008-03-14T04:01:19Z

Autohotkey 시작하기

들어가기에 앞서 아직 저또한 오토핫키 초보자임을 밝힙니다.

몇몇 스크립트는 상황에 따라서 작동되지 않을수 있으며 또한 문법이 틀릴수도 있습니다.

단지 오토핫키를 처음 접하는 분들에게 오토핫키를 보다 쉽게 알수 있도록 예문및 해설을 올리기에

이에 대한 착오 없었으면 하는 바램입니다.

참조 싸이트 :

제 1장

Autohotkey란?

Autohktkey는 자동화 툴로 원하는 작업을 보다 쉽게 편리하게 도와주는 툴이다.

적용할수 있는분야는 Excel등의 단순 작업(계산,문서편집), 키 맵핑(키보드 자판의 A를 B B를 A로 바꾸는식)

지정한 시간에 프로그램 실행(방송 녹화), 비활성 버튼 클릭,자동패치, 게임등의 단축키등 활용할수 있는 분야는

무궁무진하다. 상상만 해왔던 모든 메크로를 직접 만들수 있으며 스크립트 난이도는 상중하 어떠한 난이도에서도

실행이 가능하다.

주: 단지, 몇몇 응용프로그램(게임프로그램) 과의 충돌문게가 빨리 해결되었으면 하는 바램이다.

참조할 웹문서

AutohotKey 듀토리얼 : http://blog.naver.com/tb/anasith/120030006737

http://cafe.naver.com/ArticleRead.nhn?clubid=12236499&menuid=11&boardtype=L&page=3&articleid=2

제 2장

Autohotkey 설치하기

Autohotkey 공식홈페이지 : http://www.autohotkey.com/

보다시피 안타깝게도 아직 공식싸이트에 한국싸이트는 등록이 안되있다.

국내 Autohotkey관련 싸이트로는 필자가 알기로 Http://www.Autohotkey.co.kr

로 네이버 까페가 포워딩 되어 있다. 이 외에도 혹씨 국내에 관련 싸이트가 있으면

답글 부탁드립니다. -0-;;

설치 파일로는 EXE형태의 설치화일과 Zip형식의 무설치 화일을 제공한다.

설치화일 http://www.autohotkey.com/download/AutoHotkeyInstall.exe

Zip화일 http://www.autohotkey.com/download/AutoHotkey.zip

현재 올라와 있는 최신 버전은 1.0.47.06 으로 2008.3.9 날짜 버전이 있다.

설치를 시작하면

위 그림과 같은 화면을 볼수 있다.

Autohotkey 일본어판 Web Book

2008-03-12T23:17:47Z

먼저 책을 보실려면 www.flipbook.jp/flipviewer/exe/fv42/fv420.exe

을 다운받은후 설치하세요

설치후 http://www.flib.jp/contents/cr-netrun-f/ntrf_AutoHotkey.opf

을 클릭하시면 책을 보실수 있습니다. 서버상태에 따라 약간 늦어질수 있습니다.

모 어차피 일본어여서 해석은 안되지만 볼만한 부분은 그림과 각각의 스크립트 부분이기에 이해하시는대

크게 어려울건 없다고 봅니다.

Tcp/IP

2008-03-11T23:14:40Z

핑 테스트및 네트워크 상황 :

http://www.tialsoft.com/download/

웹서핑 유틸

2008-03-11T23:10:16Z

사이트내 링크(동영상등)및 패킷 분석http://www.donationcoder.com/Software/Mouser/urlsnooper

System 관련

2008-03-11T23:07:20Z

System 온도계산및 Overclock 계산 : http://www.extreme.outervision.com

Xp팁-- 고정키 해제

2008-03-11T22:59:22Z

시작 > 제어 > 제어판 > 내게 필요한 옵션 > 설정 > 고정키 사용해제 > 설정 > 바로가기키 설정 해제

확인

Xp자체 악성코드 제거기 Mrt.exe

2008-03-11T22:52:25Z

시작 >> 실행 >> Mrt

옵션 :

/q -- 자동모드

/N -- 검색전용모드

/F -- 확장검색

/F:Y -- 확장검색후 감염파일 자동치료

/? -- 도움말

Log 파일은 c:\windows\Debug\Mrt.log 에 저장된다.

악성코드 방지 KillBit

2008-03-11T22:42:06Z

사용 방법:
다운받은 파일을 적당한 곳에 풀어주고 레지스트리 파일을 실행하면 설정 값이 저장됩니다.
Add_KillBit.reg -> 이 파일이 ActiveX 설치를 막는 레지스트리 파일이고
Remove_KillBit.reg -> 이 파일은 위의 적용된 값을 제거하는 레지스트리 파일입니다.
(레지스트리 KillBit 만 배포하는 경우 설명과 함께 이 두 파일을 포함해서 배포하십시오.)

Ver.20080310 자 버전.

출처 : http://pikadung.egloos.com/

Winspector 을 이용한 PostMessage / SendMessage 사용

2008-03-11T01:42:58Z

PostMessage / SendMessage 의 메세지에 대해 보다 쉽게 정리해 보았습니다.

쉽게라고 해바야 거기서 거기이지만 -0-;;

일단 Msg값을 보다 쉽게 얻기 위해서 Spy 프로그램을 사용합니다.

1. Winspector

이눔은 어떤눔일까?

C++ 을 사용해보신분들은 SPY++을 사용해보셨을겁니다.

각론하고 이눔은 windows의 Api내의 Msg,Lparm,Iparm 값을 가져오는 놈입니다.

(제가 이해하기론 ㅡ.ㅡ;;)

홈페이지 : http://www.windows-spy.com/

다운로드 : http://www.windows-spy.com/files/Winspector_setupU.exe

2. Winspector을 이용하요 Msg값을 알아내자!

Winspector을 실행시키면

위 그림과 같은 화면을 볼수 있다.

자 이제 사용을 하기 위한 테스트 프로그램으로 그림판을 연다

그다음

위 그림과 같은 부분에서 Process를 클릭후 그림판에 해당하는

"c:\windows\system32\mspaint.exe" 를 더블 클릭한다.

mspaintAPP를 선택후 마우스 오른쪽키를 누룬후 Message를 선택한다.

그후 메세지 창이 뜨면 메세지창에 에서 마우스 우클릭후 Edit message Filter을 선택한다.

Filter All을 선택후 WM_Command 더블클릭후 OK버튼을 누룬다.

그후 그림판에서 파일-열기 선택후 새로운 message창의 Wm_command 에 해당하는

부분을 더블클릭후 보면(참고:신호등 그림을 클릭하면 메세지창이 잠시 멈춘다 Pause)

위와 같이 빨간색 부분의 값을 얻을수 있다

자 이제 여기서 우리가 필요한 부분은 Control ID에 해당하는 57601이다

Control ID를 Wparam에 입렵하면 된다.

3.Autohotkey 에서 Postmessage를 이용하여 그림판에 화일열기 명령어 전송하기

Postmessage 0x111,57601,,,제목 없음 - 그림판

이런식으로 전송하면 파일을 열기까지의 명령어가 전송된다

57601등 Control ID는 다를수가 있다.

P.S : 하다가 안되는 부분이나 이해가 안되는 부분은 댓글로...

(많이 허접합니다.)