Sungjin's sub-brain :
Admin : New post
Guestbook
Local
Catergories
Recent Articles
Recent Comments
Calendar
Tag
Archive
Link
Search
 
  회사 컴퓨터에 깔린 보안 솔루션(시스템 서비스) 강제 종료, usb 사용 
작성일시 : 2014. 4. 30. 09:33 | 분류 : 일상

이동저장매체를 사용하는 것도 아니고 아이패드좀 충전하려고 하는데

보안 솔루션이 usb사용을 막는 바람에 충전도 안되길래 

벼르고 있던 보안 솔루션 강제 종료 방법을 찾음.

원랜 안전모드로 들어가서 서비스/시작프로그램에서 제거하면 사용은 가능했던거 같은데

영 불편해서 그냥 일반 상태로 부팅 후 강제종료시키고 재실행을 막도록 함.


G모사의 보안 솔루션:

SC CONFIG GnStart start= disabled 

taskkill /F /IM Gn*

SC CONFIG GnStart start= disabled 

taskkill /F /IM Gn*


S모사의 보안 솔루션:

SC CONFIG PIProtector start= disabled 

SC CONFIG PIReceiver start= disabled 

SC CONFIG PISupervisor start= disabled 

taskkill /F /IM PI*

SC CONFIG PIProtector start= disabled 

SC CONFIG PIReceiver start= disabled 

SC CONFIG PISupervisor start= disabled 

taskkill /F /IM PI*


두번씩 실행시키는 이유는 원하는 시나리오가 다음과 같을 때

1. 서비스 시작 방법 disable로 변경(auto일 경우 자동으로 재실행 됨)

2. 서비스에 해당되는 프로세스 종료(not stoppable이라 프로세스를 강제 종료시켜야 됨)

3. 보안 서비스 강제 종료 완료.

원하는 시나리오와는 달리 1번에서 2번으로 넘어가는 동안 프로세스가 강제로 시작방법을 disable에서 다시 auto로 바꾸는 경우가 있기 때문. 두번 실행시키니 대충 잘 종료됨.


https://www.netspi.com/blog/entryid/116/penetration-testing-stopping-an-unstoppable-windows-service

위 주소 내용 참고했음.



|
 Prev   1   2   3   4   5   ···   58   Next