어쩌다보니 mysearch123에 감염되부러서 그거 지운다고 썡지랄했는데
거의 다 지웠음. 근데 마지막으로 이걸 못지우고 있음
작업관리자랑 cmd 둘다 켜서 존나 종료시켜봤는데 pid도 안바뀌고 작업관리자로 중지해도 목록에서 안없어지는걸로 봐서는
중지되자마자 바로 켜지는거 같은데 (컴알못의 추측임)
이런 명령어도 존나 겨우 찾아서 하는 중인데 이거 방법 좀 없나..
어쩌다보니 mysearch123에 감염되부러서 그거 지운다고 썡지랄했는데
거의 다 지웠음. 근데 마지막으로 이걸 못지우고 있음
작업관리자랑 cmd 둘다 켜서 존나 종료시켜봤는데 pid도 안바뀌고 작업관리자로 중지해도 목록에서 안없어지는걸로 봐서는
중지되자마자 바로 켜지는거 같은데 (컴알못의 추측임)
이런 명령어도 존나 겨우 찾아서 하는 중인데 이거 방법 좀 없나..
끄지말고 정지시키고 지워
꺼지자마자 바로 다시 켜지면 ID가 달라졌겠지. 저건 후킹으로 프로세스 종료를 막은 것으로 보인다. 어아피 실행 중인 프로그램도 파일 이름 바꾸기는 가능하기 때문에 이름만 바꾸고 재부팅 후 이름 바뀌어서 파일 못 찾아서 다시 실행이 안되면 그 때 삭제해 버려.
어아피 > 어차피