NetClient5 우회 - NetClient5 uhoe

글 수 212,973

제가 쓰는 몇 가지 방식을 알려드립니다.

1. 설치는 하되 동작하지 않도록 한다.

방법 1 : 시작 > 실행 > msconfig > 보안 프로그램과 관련있는 모든 서비스 중지로 변경

방법 2: 프로그램 파일 에서 보안 프로그램이 설치되어 있는 폴더 > 마우스 우클릭 > 속성 > 보안 > System 에 모든 권한  거부

2. 설치 하기 싫다. 인터넷만 쓰자!

방법 1 : Virtual PC 에 Windows XP 를 설치 및 보안 프로그램을 설치하고  필요할 경우 VPC를 통해 인터넷을 쓴다.

방법 2 : Virtual PC 에 Windows XP 를 설치 및 보안 프로그램을 설치하고 꽁짜로 쓸 수 있는 프록시 서버를 설치하자. 자 이제 내 컴퓨터의 인터넷 속성 중 프록시 서버를 내가 설치한 VPC로 잡아주면 된다.

2010.02.23 16:05:39 (*.123.74.25)

삼성에서 만든것도 이게 먹히는지 잘 모르겠습니다만.....

그 유명한 인캅스 시리즈... ㅡㅡ;

2010.02.23 16:13:32 (*.94.41.89)

인캅스에서는 안됩니다. -_ㅜ
시작프로그램 항목에도 안올라오고 어렵게 프로세스 죽이더라도 여러개의 프로세스가 동시에 동작하면서 죽은 프로세스를 살리는거 같더군요.

될되로 되라 하고 드라이브상에서 해당 폴더를 삭제해 봤으나... 다시 생겨나는 무시무시한 놈입니다. -_-

2010.02.23 16:19:37 (*.94.41.89)

관련된 파일 모두(레지스트리 정보 포함) 깨끗하게 삭제하지 않으면...
지웠던 파일들 다시 살아 나거나 그렇지 않으면 "5분 후 컴퓨터 종료시킨다"는 팝업 띄우고...
실제로 5분 뒤 컴퓨터 꺼지더군요...ㅜ.ㅜ;

"인캅스 괜히 깔았어... 괜히 깔았어..."

"뾰로롱... 포멧!"

2010.02.23 16:25:05 (*.94.41.89)

문제는 삭제하게 되면... 그 정보가 네트워크를 통해 보안부서에 통보된다고 하더군요.
실제로 그렇게 삭제 했다가 시말서 쓰신분도 있다고 들은 다음부터 그냥 순응하고 살려고 합니다.

다만.... 매신저에 대한 목마름은 어쩔 수가 없네요 ^^

2010.02.23 16:33:29 (*.243.5.182)

하하하.
어차피 제가 그런것들 보고 다니는 사람이라 왠만한 회사 보안툴은 다 보고 다니는데...
소프라노님 사번으로 등록된 보안 프로그램이 있냐 없냐만 검사합니다.

즉 보안 프로그램 설치된 PC가 VPC냐 실제 PC 냐는 관계가 없다는거죠...

2010.02.23 16:14:33 (*.243.5.182)

VPC를 이용하는 방법은 거의 항상 먹힌다고 보시면 됩니다~ ^^
적어도 친구 PC에 그럼 프록시 설치하고 쓰는 방법도 있겠죠...ㅋㅋㅋ

2010.02.23 16:15:24 (*.243.5.182)

아예 실행 파일에 대한 System 계정의 권한을 거부로 막아버리면 올리고 싶어도 못올립니다...~~~ ^^
아니면 제가 차선책으로 선택한 방법은 어떠신지요?

2010.02.23 16:19:13 (*.162.231.110)

2010.02.23 16:19:58 (*.94.41.89)

S사의 경우에는 보안프로그램 없이는 네트워크 자체가 열리지 않고
보안프로그램 설치하고 S사에서 제공해주는 프록시를 써야지만 네트워크를 쓸 수 있습니다.

그래도 VPC를 사용해서 가능한가요?

매신저 좀 써보겠다고 웬만한 프록시 프로그램은 다 써봤으나... 보안프로그램에서 보안위배라며 해당 Process들을 다 죽여버리더군요.

2010.02.23 16:31:29 (*.243.5.182)

아...
VPC에 보안툴 깔고 그냥 컴퓨터 쓰면 되죠...
네트워크 쓸일 있으면 VPC 열고 인터넷 쓰고...

요즘 Windows 7에는 XP 모드라고 VPC까지 열지도 않고 바로 XP의 인터넷 브라우저를 열 수 있기도 합니다.

2010.02.23 16:21:22 (*.146.32.4)

쇼핑몰이라도 열리면 좋을텐데... 그것도 정책으로 안열립니다. 쩝.

2010.02.23 16:26:37 (*.189.187.3)

저희 회사에서는 Defcon이란 보안유틸리티가 사용되는 것 같은데요
얘를 제낄 수 있는 방법이 있을까요? ^^
프로그램 제거에서 삭제도 되지 않는 무시무시한 넘입니다.

얘를 제낄 수 없으면
스마트폰을 사야할 것 같아요~

2010.02.23 16:32:08 (*.243.5.182)

저두 전 직장에서 데프콘 썼습니다.
데프콘은 설치 폴더의 보안 옵션에서 System의 권한을 모두 거부로 바꾸면 가능합니다.

2010.02.23 17:54:27 (*.189.187.3)

오...그런 비밀이...^^
감사합니다. 당장 시도해봐야겠네요

2010.02.23 18:06:48 (*.189.187.3)

우와...됩니다.
우선 그동안 막혔던 싸이가 되네요 ^^
지금 MSN깔아서 사용가능유무 확인 중입니다.
고맙습니다. ~

2010.02.23 16:27:55 (*.243.5.182)

제 애기는 VPC에 프록시 서버를 설치 하고 내 인터넷을 그 VPC를 통해서 들어간다는 애기죠...
그럼 이렇게 돼겠죠?

내 인터넷 >>> VPC에 프록시 서버 >>> 인터넷
일단 사이트 막히는 거야 어쩔 수 없더라도... 성능에 아주 심각한 영향을 미치는 보안 프로그램이라도 피해보자는 거죠...ㅋ
사이트 막는건 방화벽에서 막는거니 어쩔 수 없구요...

다른 방법도 있습니다.

집에 컴퓨터 쓰시죠?
그 컴퓨터에 원격 접속을 하는 겁니다.

보통 이 원격 접속 포트인 3389는 방화벽에서 막혀 있지만 443 포트는 막지 않습니다.
그럼 원격 접속 포트를 443으로 NAT 해서 접속하셔도 됩니다.ㅋㅋㅋ

2010.02.23 16:29:44 (*.243.5.182)

데프콘은 실행 권한만 거부로 바꿔도 쉽게 뚤립니다...;;; (경험자... 과거 L모시기 회사 다녔습니다.)

2010.02.23 16:34:13 (*.120.70.20)

참고로 s사의 사내 네트웍의 경우는 승인안된 가상머신에서 작동되는 패킷이 확인될시 연결네트웍장비의 포트를 차단해 버립니다
그야말로 징한것들이죠......

2010.02.23 16:37:29 (*.243.5.182)

방법이 없군요...
그럼 위에서 애기한 것 처럼 집에 PC를 원격으로 쓰는건 어떨까요?
어차피 공유기 관리는 80포트로 할 것이니... 443을 사용하면~~~ 괜찮을꺼 같은데

2010.02.23 16:39:05 (*.122.198.238)

그렇게 막아버리는데, 원격관련 프로그램들은 그냥 둘까 의심스럽습니다만.

2010.02.23 16:50:28 (*.243.5.182)

막을 수 없습니다.
어차피 443 포는 HTTPS를 위한 포트 입니다.
절대 막을 수 없습니다.

또한 암호화 되기 때문에 회사 입장에서는 내용이 뭔지 알 수 도 없습니다.
(RDP는 기본적인 암호화를 제공함)

2010.02.23 17:42:31 (*.122.198.238)

포트를 막기보다는 그런 류의 프로그램들이 지니는 공통점들을 찾아
사전에 차단할 것으로 생각됩니다만,

2010.02.23 17:47:46 (*.254.186.129)

저같은 경우는 VPC를 이용하거나 SSL을 이용해서 우회하고 있습니다.

또하나의 방법으로는 현재 사용중인데;
주로 NetClient 계열이 잘 먹힙니다.

1. NetClient를 깔고 한 1시간정도 씁니다 -> 서버에서 인증처리됨
2. Regedit 들어가서 NetClientAgent를 지웁니다.
3. HKLM-SOFTWARE-Microsoft-WindowsNT-CurrentVersion-Winlogon에 가면 GinaDLL 이라는 Key가 있고 값이 넷클라이언트 Gina DLL로 연결되어 있을겁니다. 이걸 C:\Windows\System32\Msgina.dll 로 바꿔줍니다.
4. 재부팅

이후로는 NetClient 안깔면 인터넷 안된다는 말 안나옵니다..-_-;;