최근 네이버 지식인에 올라온 문의 중 특정 파일을 실행한 후부터 PC가 자동으로 종료되는 증상에 대한 질문이 있어 살펴보도록 하겠습니다
질문 내용을 보면 디시인사이드 특정 게시글에서 제시한 링크를 통해 다운로드한 파일을 실행하여 문제가 발생하였다고 언급되어 있습니다.
- 언더테일.exe (SHA-1 : 8f4594f6d8eff4c8a2219febf293ba64f4ba2460)
해당 게시글은 1년 전에 작성된 글로 해외 특정 파일 서비스에 등록된 언더테일(Undertale) RPG 게임 관련 파일을 다운로드하도록 유도하고 있습니다.
최초 사용자가 다운로드한 언더테일.exe 파일을 실행할 경우 "C:\Users\%UserName%\AppData\Local\Temp\.tmp\언더테일.bat" 배치 파일 생성 및 실행을 통해 CMD 모드창을 통해 1차 메시지를 표시합니다.
이후 사용자가 키(Key)를 누를 경우 2차 메시지(진짜 설치하시겠습니까? 복돌을 사용하는건 범죄입니다)를 표시합니다.
만약 사용자가 의심없이 키(Key)를 누를 경우 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\asdf.bat"배치 파일 생성 및 "shutdown -s -t 0 -f" 명령을 실행합니다.
shutdown -s -t 0 -f
- s : 컴퓨터를 종료합니다.
- t : 종료 전 시간 제한 기간(0초)을 설정합니다.
- f : 사용자에게 미리 경고하지 않고 실행 중인 응용 프로그램을 강제로 닫습니다.
이를 통해 PC는 자동으로 종료 처리가 이루어지며 사용자가 PC를 부팅할 경우 시작프로그램 폴더에 등록된 asdf.bat 배치 파일이 부팅과 함께 자동 실행되며, 해당 배치 파일에는 "shutdown -s -t 0 -f" 명령어를 또 다시 실행하여 부팅과 동시에 자동 종료 처리가 이루어집니다.
(IP보기클릭)45.56.***.***
ㅋㅋㅋ 그 문상 걸 돈으로 사지
(IP보기클릭)27.126.***.***
윈도우 파일 날려버리는 잔인한놈도 있던데
(IP보기클릭)118.139.***.***
그 문상 살돈으로 언더테일사는게 낫겠다 븅아
(IP보기클릭)118.139.***.***
그러길래 누가 복돌하래?
(IP보기클릭)211.48.***.***
되는데 저런 애들이 방법을 알리가 없지
(IP보기클릭)121.147.***.***
(IP보기클릭)211.195.***.***
(IP보기클릭)211.48.***.***
타카기양
되는데 저런 애들이 방법을 알리가 없지 | 18.01.24 17:58 | | |
(IP보기클릭)14.52.***.***
안전모드에서 설정파일 찾아가서 수정해줘야 하는데 애들이 하기엔 어렵지 | 18.01.24 18:01 | | |
(IP보기클릭)118.139.***.***
그러길래 누가 복돌하래?
(IP보기클릭)118.139.***.***
眞_김현섭
그 문상 살돈으로 언더테일사는게 낫겠다 븅아 | 18.01.24 17:57 | | |
(IP보기클릭)27.1.***.***
그 문상도 구라일걸. | 18.01.24 18:17 | | |
(IP보기클릭)203.228.***.***
고걸 몰랐네! | 18.01.24 18:29 | | |
(IP보기클릭)125.183.***.***
(IP보기클릭)45.56.***.***
ㅋㅋㅋ 그 문상 걸 돈으로 사지
(IP보기클릭)211.50.***.***
말로만 걸지 복돌이나 하는 새끼가 줄리 없지 ㅋㅋ | 18.01.24 18:16 | | |
(IP보기클릭)61.247.***.***
(IP보기클릭)27.126.***.***
윈도우 파일 날려버리는 잔인한놈도 있던데
(IP보기클릭)27.35.***.***
(IP보기클릭)175.209.***.***
만든사람이 랜섬웨어처럼 돈 뜯어가려고 만든게 아니고 확실하게 복돌의지를 가지고 받아서 실행한 사람에게만 피해가 가며 그 피해 역시 하드웨어/소프트웨어를 손상시키는 유형이 아니므로 별로 욕할 건덕지는 없다고 보임. | 18.01.24 18:46 | | |
(IP보기클릭)27.35.***.***
음 그런감 뭐 받은놈 부모는 머리터지것지만 | 18.01.24 18:47 | | |
(IP보기클릭)211.201.***.***
(IP보기클릭)59.26.***.***
뭐로든지 만들수는 있지만 느낌상 .bat을 exe로 바꾼듯?? | 18.01.24 18:05 | | |
(IP보기클릭)211.201.***.***
프로그래밍 언어같은게 아니라? | 18.01.24 18:10 | | |
(IP보기클릭)223.38.***.***
윈도우 배치 스크립트 임. echo 는 내가 출력 하고 싶은 문자열을 프롬프트 창에 출ㅇ력 하는 명령어 인제 >> 를 줘서 출력 내용을 파일에 넣은 것임. 근데 출력 내용이 shutdown 명령어 이고 실행 파일(.bat) 파일로 만든 후 윈도우 시작시 자동 실행 되는 디렉토리에 넣어 놓는 것. | 18.01.24 18:10 | | |
(IP보기클릭)211.201.***.***
글쿠나 | 18.01.24 18:12 | | |
(IP보기클릭)121.160.***.***
윈도우 키 + r 누르면 나오는 창에서 cmd 를 치면 명령어 창이 나오는데, 거기서 shutdown 치면 컴텨 꺼짐요 | 18.01.24 18:14 | | |
(IP보기클릭)211.201.***.***
ㄳㄳ | 18.01.24 18:16 | | |
(IP보기클릭)175.223.***.***
언어가 아니라 내부 명령어. (copy, del, dir 등과 같은 종류.) echo에 대한 내용은 쇼키님이 말하신 대로. pause는 아무 키나 입력이 있을 때 까지 기다리라는 내용. 윈도우즈에서만 가능한 것은 아니고 대부분의 운영체제들이 서로 비슷한 내부 명령어를 가지고 있음. (운영체제에 따라 명령어 이름이 차이 나기도 하지만 거의 비슷한 수준) bat 확장자는 윈도우즈의 배치 실행시 사용하는 확장자여서 내, 외부 명령어를 배치 실행시킬 뿐. (하지만 내부 명령어를 조합하기에 따라선 스크립트 수준의 내용물을 짜내는 것도 가능.) | 18.01.24 18:39 | | |
(IP보기클릭)183.100.***.***
(IP보기클릭)223.38.***.***
(IP보기클릭)183.103.***.***
(IP보기클릭)222.118.***.***
(IP보기클릭)110.12.***.***
(IP보기클릭)14.33.***.***
이제 게임이 문제가 아니게 됐으니까 | 18.01.24 18:12 | | |
(IP보기클릭)114.207.***.***
(IP보기클릭)49.167.***.***
(IP보기클릭)118.223.***.***
(IP보기클릭)175.197.***.***
(IP보기클릭)118.38.***.***
(IP보기클릭)175.197.***.***
쉿 그건 말해서는 안되는 불편한 진실이야.. | 18.01.24 18:21 | | |
(IP보기클릭)222.104.***.***
마루마루정도는 꺼내줘야지 ㅋㅋ | 18.01.24 18:31 | | |
(IP보기클릭)112.187.***.***
떡인지를 서점에서 쉽게구했으면 확실히 뭐라 할수있는데 딸도 못치게 하잖냐 | 18.01.24 18:38 | | |
(IP보기클릭)14.47.***.***
아이러니하긴 한데 더 아이러니한건 국내에 루리웹보다 정돌률이 높은 커뮤니티가 없음 ㅋ | 18.01.24 18:39 | | |
(IP보기클릭)125.132.***.***
사실 루리웹이 이중성 위선자는 맞는데 아이러니한건 그래도 다른곳보다 정돌이 비율이 더 높다는게 ㅠ 다른곳은 공짜로 쓰면 되지 왜 돈주고 써야하냐 이런 마인드 있는곳도 많더라.. | 18.01.24 18:41 | | |
(IP보기클릭)210.113.***.***
와 마루1마루! 밤토끼! 눈동자!! 아시는구나!! | 18.01.24 18:41 | | |
(IP보기클릭)118.223.***.***
마1루마루랑 눈동자는 알겠는데 밤토끼는 뭐임? | 18.01.24 18:43 | | |
(IP보기클릭)118.139.***.***
그런거 안보는 나는 뭐임? | 18.01.24 18:47 | | |
(IP보기클릭)118.46.***.***
한국 웹툰 불법 공유 사이트라네 ㄹㄹ웹 유저들은 티나사태 때 모두 관심을 끊어버려서 상대적으로 아는 사람 거의 없는듯 네이버웹툰 이랑 트래픽 비슷할 정도로 엄청 커졌나 봄 | 18.01.24 18:47 | | |
(IP보기클릭)117.111.***.***
야동이 필요업는 슈퍼 인싸 or 성기능장애 | 18.01.24 18:56 | | |
(IP보기클릭)117.111.***.***
그런게 있는줄도 몰랏네. 유게에서 넷플릭스 알게되서 그거는 지금 한달공짜로 줄기는중 | 18.01.24 18:58 | | |
(IP보기클릭)118.45.***.***
(IP보기클릭)58.140.***.***
(IP보기클릭)211.203.***.***
(IP보기클릭)223.38.***.***
(IP보기클릭)223.62.***.***