2010년 3월 16일 화요일
HijackThis 세팅 설명
아래는 원문 주소입니다.
http://devotionnoath.tistory.com/82
오늘은 시스템의 설정을 아주 빠른 속도로 스캔해서 보여주는
HijackThis란 프로그램을 소개 하고자 합니다 .
고지 :
HijackThis는 시스템의 설정을 스캔할 뿐 스캔된 것이
해로운 것인지 , 아니면 정상적 설정인지는 밝히지 않습니다 .
다만 , 스캔된 정보로부터 말웨어의 행동으로 의심되는 것을 찾는 도구일뿐이므로
스캔되어 제시되는 정보의 거의 다는 정상 설정들
입니다 .
이런 이유로 HijackThis의 스캔 사항을 함부로 Fix하게되면
시스템이 구제 불가능한 상황에 빠질 수 있습니다
.
HijackThis 소개 페이지 링크
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis
HijackThis 다운로드 페이지
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
HijackThis는 기본적으로 무설치형 프로그램입니다 .
위 링크 방문시 보이는
세개의 다운로드 링크 세개중 어느 것을 다운로드 해도 별 상관 없습니다 .
첫번째 인스톨 다운로드는 HijackThis의 시작>프로그램 메뉴를 만들어 주어
실행을 편하게 해줄 뿐이고 , (물론 Fix 실행시 되돌릴 백업 저장에는
설치 버젼을 받는 것이 좋습니다 .)
기본적으로는 두번째 세번째 다운로드에서 다운 받는
HijackThis.exe를 그냥 더블 클릭해 실행시키면 되는 것입니다 .
다만 유의할 점은 설치형으로 설치하는 것이
HijackThis가 fix한 것을 되돌릴 백업 사항을 잃지 않고 유지하
는데
큰 도움이 된다는 것입니다 .
그러므로 고급 사용자가 아니라면 설치를 권합니다 .
설치를 하는 것이 가장 안전하게 사용하는 법이고 ,
가장 잘 활용하는 법으로 보입니다 .
참고로 아래 HijackThis™ 설치시 시스템 변경 사항입니다 .
아래 보시면 알겠지만 HijackThis는 세개의 파일(보라색 형광펜)만 추가합니다 .
그런데 빨간 형광색의 폴더가 있느냐 없느냐가
특히 초보 사용자에게는 주요 문제가 될 수 있습니다 .
HijackThis가 설치되면서 추가한 레지스트리는 다음과 같습니다 .
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HijackThis
HKEY_LOCAL_MACHINE\SOFTWARE\Trndmicro\HijackThis
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
"HijackThis"="C\Program Files\Trend Micro\HijackThis\HijackThis.exe"
System Requirements
Operating System:
Microsoft™ Windows™ Vista
Microsoft™ Windows™ XP
Microsoft™ Windows™ 2000
Microsoft™ Windows™ Me
Microsoft™ Windows™ 98
Software:
Microsoft Internet Explorer 6.0 or 7.0
Mozilla™ Firefox™ 1.5 or 2.0
HijackThis.exe를 실행시키면 아래와 같은 창이 뜨게 됩니다 .
그림 1 .
우선
을 클릭해 열어보기로 합니다 .
Autorun등 더 디테일한 시작점들도 표시하게 됩니다 .
현재 파일이나 레지스트리 키가 존재하지 않는 시작점들까지 모두 보여 주게 됩니다 .
여기서 호스트 파일의 라인을 지울 수 있고(Delete)
무시할 수도 있고(#붙이기 ,Toggle)
또 노트패드에 띄워서 편집도 가능합니다 .
해당 파일은 다음 번 부팅시 제거됩니다 .
지정시 다음과 같은 창이 뜨는데 아니요 누르고 나중에 재부팅해도
파일은 자워질겁니다 .
서비스 항목을 제거 가능합니다 . 단 , 이는 백업되지 않으므로 주의해야 합니다 .
를 클릭하면
Alternate Data Streams (ADS)를 검색 가능한데 ,
이게 찾아진다고 그 것이 곧 취약점이라 할 수는 없으므로 ,
함부로 삭제하면 곤란 할 수 있습니다 .
참고로 언급하면 Alternate Data Streams (ADS)는 일종의 숨어있는 thread라고
이해하는 것이 가장 직관적인거 같습니다 .
별다른 기능은 없습니다 .
다만 주의할 점은
이 것은 프로그램 추가/제거에서 해당 프로그램의 표시(제목)만 지우며
프로그램 자체는 건드리지 않습니다 .
즉 , 어떤 프로그램 제거후에도 해당 프로그램 이름이
프로그램 추가/제거에 계속 있을시 쓸 수 있는 기능입니다 .
HijackThis가 Fix시 백업한 내용이 저장되어 있어서
HijackThis가 수정한 사항을 되돌 수 있는 기능을 제공하는 것입니다 .
도로 포함시키려 할 때 가야 하는 장소를 표시입니다 .
Fix 前에 되돌리기 위한 백업을 합니다 .
수정이나 예외 처리전에 묻습니다 .
HijackThis가 시작 페이지 고정을
Fix할때 msn을 시작 페이지(Default Start Page)로 합니다 .
MSN이 아닌 다른 시작 페이지를 원하면 원하는 페이지로 고칩니다 .
이외 것은 그냥 아래 그림처럼 기본 설정이면 될 걸로 보입니다 .
이제 스캔 과정입니다 .
맨 위의 그림 1 .에서
그림 2 .
Fix checked는 앞에 보이는 없애길 바라는 라인 앞의
ㅁ에 체크하고 누르면 수정되는 스위치입니다 .
Info on selected item...은 어떤 라인을 택하고
이 것을 누르면 해당 라인에 대한 간단한 설명을 주는 스위치입니다 .
Main menu는 그림 1 .로 되돌아가는 스위치입니다 .
그리고 예외항목 등록하기는 Add checked to ignorelist 입니다 .
Config...는 위에 설명한 세가지 주의하라는
을 띄우는 스위치입니다 .
Anlyze this는 해당 항목을 트렌드마이크로로 제출인데
이게 엔진에 반영될 사항이면 될수 있을지는 모르겠지만 ,
HijackThis에 대한 고객 지원은 없다고 trendmicro에서 밝히고 있는 이상
답장은 없으리라 봅니다 ....
(누르면 어차피 올린이 신원 밝히는 과정도 없으므로.....)
Info...를 누르면 아래와 같은 정보가 뜨니 숙지 바랍니다 .
The different sections of hijacking possibilities have been separated
into the following groups.
You can get more detailed information about an item by selecting it from
the list of found items OR highlighting the relevant line below, and
clicking 'Info on selected item'.
R - Registry, StartPage/SearchPage changes
R0 - Changed registry value
R1 - Created registry value
R2 - Created registry key
R3 - Created extra registry value where only one should be
F - IniFiles, autoloading entries
F0 - Changed inifile value
F1 - Created inifile value
F2 - Changed inifile value, mapped to Registry
F3 - Created inifile value, mapped to Registry
N - Netscape/Mozilla StartPage/SearchPage changes
N1 - Change in prefs.js of Netscape 4.x
N2 - Change in prefs.js of Netscape 6
N3 - Change in prefs.js of Netscape 7
N4 - Change in prefs.js of Mozilla
O - Other, several sections which represent:
O1 - Hijack of auto.search.msn.com with Hosts file
O2 - Enumeration of existing MSIE BHO's
O3 - Enumeration of existing MSIE toolbars
O4 - Enumeration of suspicious autoloading Registry entries
O5 - Blocking of loading Internet Options in Control Panel
O6 - Disabling of 'Internet Options' Main tab with Policies
O7 - Disabling of Regedit with Policies
O8 - Extra MSIE context menu items
O9 - Extra 'Tools' menuitems and buttons
O10 - Breaking of Internet access by New.Net or WebHancer
O11 - Extra options in MSIE 'Advanced' settings tab
O12 - MSIE plugins for file extensions or MIME types
O13 - Hijack of default URL prefixes
O14 - Changing of IERESET.INF
O15 - Trusted Zone Autoadd
O16 - Download Program Files item
O17 - Domain hijack
O18 - Enumeration of existing protocols and filters
O19 - User stylesheet hijack
O20 - AppInit_DLLs autorun Registry value, Winlogon Notify Registry
keys
O21 - ShellServiceObjectDelayLoad (SSODL) autorun Registry key
O22 - SharedTaskScheduler autorun Registry key
O23 - Enumeration of NT Services
O24 - Enumeration of ActiveX Desktop Components
Command-line parameters:
* /autolog - automatically scan the system, save a logfile and open it
* /ihatewhitelists - ignore all internal whitelists
* /uninstall - remove all HijackThis Registry entries, backups and quit
* /silentautuolog - the same as /autolog, except with no required user
intervention
아 ,, 하나 첨언하면 위 그림 1 . 의 창에서
위 체크를 풀고 실행하면 다음번 실행때부터는 그림 2 .의 창으로 실행됩니다 .
이 정도면 모든 설명을 다한 것같습니다 .....
다시 한번 말씀드리지만 HijackThis는 진단 도구가 아닙니다 .
시스템의 settings를 보여주기만 할 뿐이고 판단은 각 사용자가 하여야 하는 것입니다 ....
잘모르시는 것을 Fix 하여 곤란에 빠지는 일은 없어야겠습니다 .
2010년 3월 15일 월요일
임혜미 > 정안 > 김안나 총모음 일본 음란물 출연
정체불명의 한류 연예인으로 지칭 ' 김안나 ' 일본 음란물에 출연 사실 인터넷에 퍼져 파문 !!
정체불명의 한국 여자가 한류 연예인으로 지칭되며 일봄 음란물에 출연한 사실이 인터넷을 중심으로
알려지면서 파문이 커지고 있습니다.
' 도쿄멘토 인 서울 합류 예능인 김안나 ' 라는 제목으로 출시된 문제의 DVD는 전형적인 일본 AV 포르노인 것으로 알려졌는데요.
가장 심각한 대목인 김안나의 프로필에는 국내 유명 방송 프로그램들이 적시되어 있다는 점입니다.
제목 중 일부를 삭제하기는 했으나 방송 프로그램의 이름을 추정하는데는 전혀 무리가 없다는데요.
김안나가 출연했다고 주장하며 제작사가 DVD 자켓에 명시된 방송프로그램은 두개로
SBS 드라마 ' 사랑과 야망 ' MBC 시트콤 ' 거침없이 하이킥 ' 입니다.
김안나의 실체를 자켓사진만 보고는 판단하기 힘든데요.
어뜬 보기에도 뛰어난 외모이지만 외모로만 볼 때는 일단 한국 여성일 가능성이 커보인다고 합니다.
큰 선글라스로 얼굴을 가리고 있어서 정확히 누구인지 실체를 알기 어려운 상황입니다.
DVD 자켓 뒷면에는 온갖 변태적인 성행위에 응하고 있는 김안나의 스틸사진이 등장하는데요
이때에도 선글라스를 착용하고 있다고 합니다.
자켓에는 김안나가 재즈댄스 강사이기도 하며 댄스경연대회에서 2위에 입상한 점도 강조되어 있는데요.
자켓에서 1탄임을 밝혀 또다른 음란물이 출시 될 가능성이 있을것임을 암시하고 있습니다.
한 방송 전문가는 " 문제의 인물이 출연했다는 방송은 2006년에서 2007년 사이의 작품들이다.
출연 여부를 알 수 없지만 출연했다고 해도 단역이 아닌 보조출연 수준이 아니었겠느냐 조심스럽게 내다본다.
이전에 한국 포르노 논란도 있었지만 이번 음란물은 한류를 내놓고 폄하하기 위한 의도가 역력하다.
이유는 음란물 브랜드가 ' 한녀 ' ( 한국여성 ) 인 점과 검증이 불가능한 여성을 한류 연예인으로ㅠ 포장했기 때문이라는 것이다. "
이번 사건에 대해 성인문화 전문가 김창환은 " 아직 영상물을 유포되지 않고 있어 정확한 판단이 어렵다.
하지만 DVD 자켓에 나타난 여러가지 정보로 미루어 볼 때 한국에서 제작되었을 가능성이 커보인다 " 라는 의견을 밝혔습니다.
한국 연예인이 일본 AV 에 출연해 사회적 파장을 일으킨 것은 이번이 처음이 아니라고 합니다.
10여년 전 9대 애마부인 출신으로 유명한 J모양이 출연한 음란물이 일본에서 출시된 사실이 알려져 논란이 있었다고 하는데요.
이 외에도 에로배우 등이 한복 등을 입고 일본 음란물에 출연해 때때로 물의를 빚었다고 전해집니다.
아시아모델협회 등록
9월 5일 촬영회 모델 정안양께서 보내주신 프로필 사진입니다.
이름: 정안
나이: 25세
키 : 165cm
체중: 46kg
-경력-
째즈댄스 강사
두타 댄스경연대회 2위입상
잡지-헤어그라피,쎄씨,마이웨딩
드라마-사랑과야망,거침없이하이킥
TV-케이블 연애불변의법칙, wxy
영화-m, 단편영화 남자추하다
뮤직비디오-강타/바네스
http://cafe.naver.com/modelon.cafe?iframe_url=/ArticleRead.nhn?articleid=88
http://cafe.naver.com/maxcasting.cafe?iframe_url=/ArticleRead.nhn%3Farticleid=8
*<S라인> 성함이랑 나이가 어떻게 되세요^^?
<임혜미>
이름은 임 혜미 이고, 나이는 24살이에요^^
*<S라인> 사시는 곳은 어디세요^^?
<임혜미>
경기도 안양시 평촌이요
*<S라인> 키랑/ 체중/ 신체 사이즈는요^^?
<임혜미>
165/46/32-23-33이에요~
*<S라인> 지금 어떤 일을 하고 계세요^^?
<임혜미>
지금은 댄서와 댄스강사, 그리고 모델을 하고 있어요~
째즈 댄스하고.. 걸스 힙합이라고.. 두 가지 가르치고 있어요^^ 학원에서 가르치는 건 아니구요~ 모임 식으로 가르치는데, 선배들이나 친구들 줄 타고서 여기 저기 가서해요^^
*<S라인> 평소에 몸매 관리는 어떤 식으로 하세요^^?
<임혜미>
따로 하는 것은 없구요... 그냥.. 워낙 춤을 오래 하다 보니 집에 있어도 간단한 스트레칭이나 춤추는 게 습관이 되어있어요~ 밥을 먹을 때는, 많이 먹지를 못 하구요 조금 조금씩 먹는데 자주 자주 먹는 타입이에요~ 시켜먹거나 나가서 사 먹을 때는 한 그릇을 다 먹질 못할 정도로 많이 먹지를 못해요..ㅠㅠ 그런데 그만큼 자주 배가 고파서 밥보다는 군것질을 많이 하는 타입이에요~ 양식을 별로 안 좋아해서 양식보단 한식을 좋아 하구요^^ 군것질을 워낙 좋아 해서 집에 과자 같은 군것질 거리가 없으면 멀리 마트에 나가서라도 사올 정도로 좋아해요~ 그리고, 워낙 게으르다보니..(ㅡㅡ;;) 매번 급하게 나가느라 밥을 못 먹고 군것질로 떼우는 적이 많구요^^
*<S라인> 그럼 어떤 것이 가장 몸매관리의 비결 같으세요^^
<임혜미>
제일 좋은 건 집에서 간단한 요가를 하루에 한 번씩 꼭 해주고, 저녁때마다 한 시간씩 걷기 운동 하는 것도 도움이 많이 되는것 같아요^^ 그게 가장 제가 살이 안 찌는것 같아요..;;
그러니깐... 식사는 시간이 없고 귀찮아서 잘 챙겨 먹지 못하지만 군것질도 마음껏 하는 편이고~ 대신 운동으로 몸매관리를 해요^^
*<S라인> 그럼 원래 부터 날씬한 몸매 이셨어요^^?
<임혜미>
살이 찌는 체질이 아니라서 먹어도 살이 많이 불어나는 타입은 아니지만, 한번 1kg라도 찌면 빼기가 힘든 체질이에요..ㅜㅜ
*<S라인> 그렇게 1kg 찌면 어떻게 다시 복구 시키세요^^?
<임혜미>
걷기운동 한 시간씩 꼭 하고요 산책하듯이 천천히 걸으면 효과가 없구요.. 보폭을 넓게 하면서 빨리 걷는게 좋아요..그러면 숨도 차오고 땀도 나고 허리나 복부 쪽이 좀 당기거든요.. 뱃살 빼는데는 그게 최고에요~ 또 점프를 많이 하는 편이죠..
*<S라인> 점프요?
<임혜미>
집에 전신 거울이 있어서 볼 때마다 움직이게 되는데, 살이 좀 쪘다 싶으면 거울 보면서 가볍게 점프를 백번씩 해요^^ 침대에서 뻥뻥 뛰는 것처럼 높이높이 점프를 해요..
*<S라인> 점프를 하면 어떤 점이 좋아 지는 것 같으세요^^?
<임혜미>
그렇게 뛰어 주는게 좋은 점이 많아요~^^ 살도 빠지고 (특히 뱃살!) 성장기에 있는 사람들은 그게 성장 판을 자극해서 키 크는 데도 효과가 있거든요..
*<S라인> 그럼 정리를 하자면 식이요법은 따로 하지 않지만 한식을 주로 먹고~ 운동은 걷기 운동을 1시간씩 해주고 간단한 요가 동작을 해주고, 점프를 한다^^
<임혜미>
네~^^ 뱃살은 걷기운동이 최고구요 허리 살은 요가가 최고에요~ㅋ
*<S라인> 식이요법을 안 한다고 해서 신경을 쓰지 않는 줄 알았는데 그래도 몸 관리를 위해서 많이 노력 하시네요^^
<임혜미>
^^;; 귀찮아서 식사는 못 챙기더라도 운동으로는 신경을 좀 많이 쓰는 편이에요..ㅠㅠ
조금이라도 살이 찌면 벌써 다른 사람들 입에서 먼저 얘기가 나오거든요
*<S라인> 저녁때는 어떻게 드세요?
<임혜미>
저녁을 좀 늦게 먹는 편이에요~ 한 10시쯤 요 대신 다른 건 안 먹고 꼭 저녁엔 밥을 먹는데요, 남들이 보기엔 아주적은 한 그릇을 먹고 안 먹어요^^
*<S라인> 술도 드세요?
<임혜미>
아~~전 술을 안 먹어요^^ 술을 못 먹어요..;; 술을 먹으면 배가 나온다는데 저는 술을 못 먹어서 배가 안 나오는 것 같아요..
*<S라인> 댄스를 알려주신다고 하니 동작 중에 초보자들도 쉽게 따라하고 다이어트에 도움이 되는거 없을까요?
<임혜미>
스트레칭이요.. 다리 찢는 것만이 스트레칭은 아니거든요^^ 다리를 양 어깨 너비로 벌리고 정면을 보고서서 상체만 숙여서 오른쪽발목을 잡고 3분정도 있구요 같은 방법으로 가운데, 왼쪽 해주는 거예요... 허리를 날씬하기 원하는 분들에게 추천해요^^
*<S라인> 끝으로 다이어트 하시는 분들에게 한마디 해 주세요^^
<임혜미>
다이어트하신다고 무조건 굶는 분들 있는데요 그건 오히려 변비도생기고 건강에 안 좋아요.. 안 드신다고 좋은 건 아니 거든요^^ 드실꺼 충분히 드시고 그만큼 운동을 해 주시는 게 가장 좋아요~ 그리고 저녁 6시 이후엔 먹는 건 살로 많이 가니까요 되도록 이면 드시지 말고요~ 드시게 되더라도 많이 드시면 안 되구요 짠 음식 매운 음식은 살찌는 음식이거든요? 음식 짜고 맵게 안 드시는게 좋아요^^ 꾸준히 노력하는 사람만이 다이어트에 성공 하는것 같아요.. 인내심이 가장 중요한 것 같아요^^ 모두 열심히 파이팅 하세요^^
http://cafe.naver.com/dieteasy.cafe?iframe_url=/ArticleRead.nhn%3Farticleid=2428
19금 더보기 왼쪽 아래 클릭
19금 보기