본문 바로가기

반응형
Windows Service 삭제하기 윈도우 프로그램중 보면 윈도우 서비스로 실행되는 것을 가끔 볼수있다. 최근 테스트를 위해 설치했던 Splunk를 삭제하기위해 services.msc에 등록된 splunk 서비스 2개를 삭제하기로 했다. 방법은// 1. 실행 창에서 services.msc 실행시키면 서비스 창이 뜬다. 2. 삭제를 원하는 서비스를 확인, 저는 이름이 Splunkd Service와 splunkweb (legacy purposes only)를 삭제 하려고한다. 3. 삭제하려고하는 서비스는 더블클릭하여 시작된 상태이면 중지하여 "중지됨"으로 변경하고, 서비스 이름을 체크한다. 4. sc delete "서비스 이름"으로 서비스를 삭제한다. sc delete Splunkd sc delete splunkweb 5. 등록된 서비스가 삭.. 더보기
SMB 취약점을 악용한 랜섬웨어 방지 대국민 행동 요령 보안 권고문 □ SMB 취약점을 악용한 랜섬웨어 방지 대국민 행동 요령 -첨부파일 참조- 더보기
SMBv2 원격코드실행 취약점 악용한 랜섬웨어 악성코드 보안 권고문 □ 개요 o SMBv2 원격코드실행 취약점 악용한 랜섬웨어 악성코드 공격이 전세계적으로 보고 되고 있어 주의 필요 o 악용된 취약점은 Windows 최신 버전에서는 발생하지 않으므로 운영체제에 대한 최신 보안 업데이트 및 버전 업그레이드 권고 □ 주요 내용 o Microsoft Windows의 SMBv2 원격코드실행 취약점('17.3.14 패치발표, MS17-010) 악용하여 랜섬웨어 악성코드 유포 - 패치 미적용 시스템에 대해 취약점을 공격하여 랜섬웨어 악성코드(WannaCry) 감염시킴 o 랜섬웨어 악성코드(WannaCry) 특징 - 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파일 등을 암호화 - 비트코인으로 금전 요구, Tor 네트워크 사용, 다국어.. 더보기

반응형