KENSEI IT BLOG

계정 확인 제어판 - 관리도구 - 컴퓨터 관리 - 로컬 사용자 및 그룹 - 사용자이름 뒤에 $ 가 붙은 계정은 숨겨진 계정이며 침해사고 이후 생성된 계정일 확률이 높음제어판 - 관리도구 - 컴퓨터 관리 - 로컬 사용자 및 그룹 - 그룹Administrator 권한으로 되어 있는 계정들 확인Guest 계정은 권한없이 로그인이 가능할수 있으므로 사용하지 않는경우 사용하지 않음에 꼭 체크한다※ CMD 창에서 net user 명령은 숨은 계정이 표시 되지 않음 파일검색 악성코드에 감염된 날짜 기준으로 하는게 나으며 exe 파일과 dll 파일을 우선적으로 확인해봐야 함정확히 감염된 날짜를 모른다면 금일 엑세스된 파일을 검사해보는것이 나음 Autoruns 악성코드는 윈도우즈가 재시작 되거나 다른 프로그램이 실행될때..