넷클라이언트 pc off 우회 - neskeullaieonteu pc off uhoe

아프리카TV · 블*********

목차 Show

횽아같은생각을다하니까 원천봉쇄해놧을고야

아이에스동서 · D********

아 진짜 이 프로그램 짜증. 야근하는거 돈 안받고 신고 안할테니까 좀 지워줬으면 좋겠어요. 전날 일을 못마치니까 아침마다 허겁지겁.

NAVER · l*********

삭제하시기 어려울거예용. 넷클라이언트는 모르겠고... 비슷한 다른거는 안전모드로 부팅해서 서비스 관리자에서 해지한 기억이 있네요

스타트업 · R*****

Cmd창 실행하실때 관리자권한으로 하셨나요?

금융결제원 · !*********

드라이버 설치대서 ㅋㅋ

금융결제원 · !*********

동일한 권한으로 킬

라인플러스 · 코*****

처음부터 싹 밀고, vmware 같은 가상화 띄워서 그 안에서만 인증하는게 좋긴해 ㅎㄹ

새회사 · Y*****

운영팀도 인사팀에서 하라니까하는거지
이런소리들으면서 안하고싶지
컴플라이언스는 준수하라고 만들어놓는거야
그냥 따라

라인플러스 · 코*****

말이 컴플라이언스지 개선의 노력이 전혀 없음. 강제적인 보안도 필요할 때가 있긴 하겠다만 컴퓨터를 너무 느리게 만드는게 문제. 300만원짜리 컴퓨터로 150컴퓨터 사양 만들어서 쓰는게 아깝지 않나

새회사 · 으***

우리나라는 보안을 3rd party로 발라서 덕지덕지 땜빵식으로 구현해서 그렇지 모~ 그래서 어찌보면 mS가 윈도우에서 커널단계에서부터 구현하는게 맞는거 같음..다만 그리되면 ms에 너무 마니 종속되는게 문제기는하지...

새회사 · U*****

net client 를 안써봐서 어찌도는지 모르겠지만, 내 생각엔 대체로 백신프로그램처럼 함부로 못건드는 protection 정도는 걸어놨을듯.
여튼 중요한건 관리자 권한의 취득임. 그렇지 않으면 stack overflow 날때 실행시키는 (명칭생각이 안나네) 등. 여러 해킹 기법들 사용이 가능할듯.
하지만 이 시간이라면 차라리 업무내용을 미리 다른컴으로 공유해 놓는게 낫지 ㅋㅋㅋ

아이에스동서 · 이******

문제는 업무시간임에도 불구하고 차단이 되는 경우도 있었고 우리 회사 본사 관리자한테 물어보면 걔도 전문가가 아닌지 모르겠다고만 하고

새회사 · U*****

혹시 구글드라이브, keep, evernote 등등 이 사용가능하다면 그런데에 올려놔 그럼 어디서나 작업할 수 있잖아

[2018. 4. 30. 18:53 naver blog backup]

문제점

- 학교 WIFI를 사용하려면 반강제적으로 유틸리티를 설치시키는데, 이 유틸리티를 설치하면 그래픽 드라이버가 충돌나는 증상이 있었음
지우려고 해도 제거 목록엔 없고, 프로세스도 종료시키지 못하게 한다. 그래서 야매로 삭제함

해결

1. 인터넷 연결 해제

2. 작업관리자 실행
> ctrl + alt + delete

3. pid 확인
> 메뉴 - 보기 - 열 선택 - PID(프로세스 식별자) 체크

netclient 관련 프로세스 pid 기억해두기

4. 명령 프롬프트(cmd) 관리자 권한으로 실행

5. taskkill 명령어 입력
> taskkill /f /pid pid번호
( netclient 관련 pid번호 넣기 )

6. 작업관리자에서 netclient 관련 프로세스 종료 확인

7. chrome,익스플로러 등 웹브라우저 완전히 종료된 상태에서

> C:\Windows\SysWOW64\NetClient5 폴더 제거
(NetClient5 폴더만 제거할 것)

8. N5Client Agent 서비스 수행 차단
> 윈도우 + R - services.msc - N5Client Agent
- 오른쪽 클릭 - 속성 - 시작 유형에서 "사용 안함" 적용

레지스트리 등.. 깨끗하게 삭제하는 방법은 아니긴 하다. 그렇다고 포맷은 귀찮으니;;

글 수 212,975

제가 쓰는 몇 가지 방식을 알려드립니다.

1. 설치는 하되 동작하지 않도록 한다.

방법 1 : 시작 > 실행 > msconfig > 보안 프로그램과 관련있는 모든 서비스 중지로 변경

방법 2: 프로그램 파일 에서 보안 프로그램이 설치되어 있는 폴더 > 마우스 우클릭 > 속성 > 보안 > System 에 모든 권한 거부

2. 설치 하기 싫다. 인터넷만 쓰자!

방법 1 : Virtual PC 에 Windows XP 를 설치 및 보안 프로그램을 설치하고 필요할 경우 VPC를 통해 인터넷을 쓴다.

방법 2 : Virtual PC 에 Windows XP 를 설치 및 보안 프로그램을 설치하고 꽁짜로 쓸 수 있는 프록시 서버를 설치하자. 자 이제 내 컴퓨터의 인터넷 속성 중 프록시 서버를 내가 설치한 VPC로 잡아주면 된다.

2010.02.23 16:05:39 (*.123.74.25)

삼성에서 만든것도 이게 먹히는지 잘 모르겠습니다만.....

그 유명한 인캅스 시리즈... ㅡㅡ;

2010.02.23 16:13:32 (*.94.41.89)

Sopranos

인캅스에서는 안됩니다. -_ㅜ
시작프로그램 항목에도 안올라오고 어렵게 프로세스 죽이더라도 여러개의 프로세스가 동시에 동작하면서 죽은 프로세스를 살리는거 같더군요.

될되로 되라 하고 드라이브상에서 해당 폴더를 삭제해 봤으나... 다시 생겨나는 무시무시한 놈입니다. -_-

2010.02.23 16:19:37 (*.94.41.89)

관련된 파일 모두(레지스트리 정보 포함) 깨끗하게 삭제하지 않으면...
지웠던 파일들 다시 살아 나거나 그렇지 않으면 "5분 후 컴퓨터 종료시킨다"는 팝업 띄우고...
실제로 5분 뒤 컴퓨터 꺼지더군요...ㅜ.ㅜ;

"인캅스 괜히 깔았어... 괜히 깔았어..."

"뾰로롱... 포멧!"

2010.02.23 16:25:05 (*.94.41.89)

Sopranos

문제는 삭제하게 되면... 그 정보가 네트워크를 통해 보안부서에 통보된다고 하더군요.
실제로 그렇게 삭제 했다가 시말서 쓰신분도 있다고 들은 다음부터 그냥 순응하고 살려고 합니다.

다만.... 매신저에 대한 목마름은 어쩔 수가 없네요 ^^

2010.02.23 16:33:29 (*.243.5.182)

맥주메니아

하하하.
어차피 제가 그런것들 보고 다니는 사람이라 왠만한 회사 보안툴은 다 보고 다니는데...
소프라노님 사번으로 등록된 보안 프로그램이 있냐 없냐만 검사합니다.

즉 보안 프로그램 설치된 PC가 VPC냐 실제 PC 냐는 관계가 없다는거죠...

2010.02.23 16:14:33 (*.243.5.182)

맥주메니아

VPC를 이용하는 방법은 거의 항상 먹힌다고 보시면 됩니다~ ^^
적어도 친구 PC에 그럼 프록시 설치하고 쓰는 방법도 있겠죠...ㅋㅋㅋ

2010.02.23 16:15:24 (*.243.5.182)

맥주메니아

아예 실행 파일에 대한 System 계정의 권한을 거부로 막아버리면 올리고 싶어도 못올립니다...~~~ ^^
아니면 제가 차선책으로 선택한 방법은 어떠신지요?

2010.02.23 16:19:13 (*.162.231.110)

Killbook

2010.02.23 16:19:58 (*.94.41.89)

Sopranos

S사의 경우에는 보안프로그램 없이는 네트워크 자체가 열리지 않고
보안프로그램 설치하고 S사에서 제공해주는 프록시를 써야지만 네트워크를 쓸 수 있습니다.

그래도 VPC를 사용해서 가능한가요?

매신저 좀 써보겠다고 웬만한 프록시 프로그램은 다 써봤으나... 보안프로그램에서 보안위배라며 해당 Process들을 다 죽여버리더군요.

2010.02.23 16:31:29 (*.243.5.182)

맥주메니아

아...
VPC에 보안툴 깔고 그냥 컴퓨터 쓰면 되죠...
네트워크 쓸일 있으면 VPC 열고 인터넷 쓰고...

요즘 Windows 7에는 XP 모드라고 VPC까지 열지도 않고 바로 XP의 인터넷 브라우저를 열 수 있기도 합니다.

2010.02.23 16:21:22 (*.146.32.4)

Air94

쇼핑몰이라도 열리면 좋을텐데... 그것도 정책으로 안열립니다. 쩝.

2010.02.23 16:26:37 (*.189.187.3)

seongwooT42

저희 회사에서는 Defcon이란 보안유틸리티가 사용되는 것 같은데요
얘를 제낄 수 있는 방법이 있을까요? ^^
프로그램 제거에서 삭제도 되지 않는 무시무시한 넘입니다.

얘를 제낄 수 없으면
스마트폰을 사야할 것 같아요~

2010.02.23 16:32:08 (*.243.5.182)

맥주메니아

저두 전 직장에서 데프콘 썼습니다.
데프콘은 설치 폴더의 보안 옵션에서 System의 권한을 모두 거부로 바꾸면 가능합니다.

2010.02.23 17:54:27 (*.189.187.3)

seongwooT42

오...그런 비밀이...^^
감사합니다. 당장 시도해봐야겠네요

2010.02.23 18:06:48 (*.189.187.3)

seongwooT42

우와...됩니다.
우선 그동안 막혔던 싸이가 되네요 ^^
지금 MSN깔아서 사용가능유무 확인 중입니다.
고맙습니다. ~

2010.02.23 16:27:55 (*.243.5.182)

맥주메니아

제 애기는 VPC에 프록시 서버를 설치 하고 내 인터넷을 그 VPC를 통해서 들어간다는 애기죠...
그럼 이렇게 돼겠죠?

내 인터넷 >>> VPC에 프록시 서버 >>> 인터넷
일단 사이트 막히는 거야 어쩔 수 없더라도... 성능에 아주 심각한 영향을 미치는 보안 프로그램이라도 피해보자는 거죠...ㅋ
사이트 막는건 방화벽에서 막는거니 어쩔 수 없구요...

다른 방법도 있습니다.

집에 컴퓨터 쓰시죠?
그 컴퓨터에 원격 접속을 하는 겁니다.

보통 이 원격 접속 포트인 3389는 방화벽에서 막혀 있지만 443 포트는 막지 않습니다.
그럼 원격 접속 포트를 443으로 NAT 해서 접속하셔도 됩니다.ㅋㅋㅋ

2010.02.23 16:29:44 (*.243.5.182)

맥주메니아

데프콘은 실행 권한만 거부로 바꿔도 쉽게 뚤립니다...;;; (경험자... 과거 L모시기 회사 다녔습니다.)

2010.02.23 16:34:13 (*.120.70.20)

tp 지름신

참고로 s사의 사내 네트웍의 경우는 승인안된 가상머신에서 작동되는 패킷이 확인될시 연결네트웍장비의 포트를 차단해 버립니다
그야말로 징한것들이죠......

2010.02.23 16:37:29 (*.243.5.182)

맥주메니아

방법이 없군요...
그럼 위에서 애기한 것 처럼 집에 PC를 원격으로 쓰는건 어떨까요?
어차피 공유기 관리는 80포트로 할 것이니... 443을 사용하면~~~ 괜찮을꺼 같은데

2010.02.23 16:39:05 (*.122.198.238)

행복공작소장

그렇게 막아버리는데, 원격관련 프로그램들은 그냥 둘까 의심스럽습니다만.

2010.02.23 16:50:28 (*.243.5.182)

맥주메니아

막을 수 없습니다.
어차피 443 포는 HTTPS를 위한 포트 입니다.
절대 막을 수 없습니다.

또한 암호화 되기 때문에 회사 입장에서는 내용이 뭔지 알 수 도 없습니다.
(RDP는 기본적인 암호화를 제공함)

2010.02.23 17:42:31 (*.122.198.238)

행복공작소장

포트를 막기보다는 그런 류의 프로그램들이 지니는 공통점들을 찾아
사전에 차단할 것으로 생각됩니다만,

2010.02.23 17:47:46 (*.254.186.129)

너자꾸그럴래

저같은 경우는 VPC를 이용하거나 SSL을 이용해서 우회하고 있습니다.

또하나의 방법으로는 현재 사용중인데;
주로 NetClient 계열이 잘 먹힙니다.

1. NetClient를 깔고 한 1시간정도 씁니다 -> 서버에서 인증처리됨
2. Regedit 들어가서 NetClientAgent를 지웁니다.
3. HKLM-SOFTWARE-Microsoft-WindowsNT-CurrentVersion-Winlogon에 가면 GinaDLL 이라는 Key가 있고 값이 넷클라이언트 Gina DLL로 연결되어 있을겁니다. 이걸 C:\Windows\System32\Msgina.dll 로 바꿔줍니다.
4. 재부팅

이후로는 NetClient 안깔면 인터넷 안된다는 말 안나옵니다..-_-;;