Alert PUA를 만난 적이 있다면:Windows PC에서 Win32/RDPWRAP, 당신은 궁금 할 것입니다: *내 시스템이 감염되었습니다? 내가 당황해야한다?* 이 경고는 놀라 울 수 있습니다, 맥락을 이해하는 것이 중요합니다. 이 게시물에서, 우리는이 경고가 의미하는 바를 분류 할 것입니다, 왜 나타나는지, 그리고 안전하게 처리하는 방법.
PUA는 무엇입니까?:win32/rdpwrap?
PUA:WIN32/RDPWRAP는 바이러스 백신 소프트웨어에서 사용하는 분류입니다 (Microsoft Defender처럼) RDPWRAP에 잠재적으로 원치 않는 응용 프로그램으로 레이블을 지정합니다 (PUA). 이 분류는 Microsoft의 위협 분류 시스템에 속합니다, 다른 유형의 잠재적으로 원치 않는 소프트웨어를 구분합니다.
분류는 다음과 같이 분류됩니다:
- PUA: Stands for “잠재적으로 원치 않는 응용 프로그램” – 본질적으로 악의적이지 않지만 사용자가 기대하지 않았거나 원하는 영향을 미칠 수있는 소프트웨어 범주.
- Win32: 소프트웨어가 32 비트 Windows 운영 체제를 대상으로합니다 (일반적으로 64 비트 시스템에서도 작동하지만).
- rdpwrap: 식별되는 특정 응용 프로그램 – Windows 원격 데스크탑 서비스를 수정하는 도구.
시스템을 손상 시키거나 데이터를 훔치는 것을 목표로하는 바이러스 또는 트로이 목마와 달리, RDPWRAP와 같은 PUAS는 잠재적으로 오용 할 수있는 방식으로 시스템 동작을 수정하는 합법적 인 도구입니다.. 보안 소프트웨어는 사용자가 자신의 존재를 인식하고 설치 여부에 대한 정보에 입각 한 결정을 내릴 수 있도록 기어로 표시합니다..
기술적 인 세부 사항
| RDPWRAP 식별 | |
|---|---|
| 탐지 이름 |
|
| 일반적인 파일 이름 |
|
| 일반적인 위치 |
|
| 레지스트리 항목 |
|
| 위험 수준 | 낮은 (공식 출처에서 얻을 때) |
| 유형 | 시스템 수정 도구 |
원천: 마이크로 소프트 보안 인텔리전스, 데이터에 대한 데이터 2022-2023
rdpwrap이란 무엇입니까??
RDPWRAP는 여러 동시 원격 데스크탑 프로토콜을 허용하도록 Windows 시스템을 수정하도록 설계된 합법적 인 도구입니다. (RDP) 사이.
- 목적: 기본적으로, Windows 홈 에디션은 한 번에 하나의 RDP 연결 만 허용합니다.. rdpwrap “랩” 이 제한을 우회하는 RDP 서비스, 여러 사용자가 동시에 연결할 수 있습니다.
- 사용 사례: 시스템 관리자들 사이에서 인기가 있습니다, IT 전문가, 유연한 원격 액세스가 필요한 권한 사용자.
RDPWRAP가 PUA로 표시되는 이유는 무엇입니까??
바이러스 백신 프로그램은 시스템 변경 동작으로 인해 RDPWRA를 플래그합니다, 본질적으로 악의적이기 때문이 아닙니다. 이유는 다음과 같습니다:
- 시스템 파일 수정: rdpwrap 여러 rdp 연결을 활성화하기 위해 Windows 시스템 파일 또는 서비스를 수정합니다.. 맬웨어는 때때로 비슷한 전술을 사용하여 숨거나 지속되기 때문에 바이러스 백신 도구는 종종 그러한 변화를 표시합니다..
- 보안 위험: RDPWRAP 자체는 안전합니다, 잘못 구성되면 악용 될 수 있습니다. 공격자는 타협 된 시스템에 대한 무단 원격 액세스를 유지하기 위해이를 사용할 수 있습니다..
- 공식적인 지원 부족: 타사 도구이므로 (Microsoft가 개발하지 않았습니다), 바이러스 백신 소프트웨어는 Windows 제한을 우회하는 기능으로 인해 불신 할 수 있습니다..
시스템 영향
| 요소 | 영향 |
|---|---|
| 성능 | 최소 시스템 영향 |
| 보안 | 부적절하게 구성된 경우 적당한 위험 |
| Windows 업데이트 | Windows 업데이트 후 재구성이 필요할 수 있습니다 |
| 시스템 안정성 | 안정적인 시스템에 대한 낮은 영향 |
구성 예
RDPWRAP는 다양한 구성 형식을 사용하여 동작을 제어합니다. 다음은 RDP 설정을 정의하는 데 사용할 수있는 샘플 YAML 구성입니다.:
# RDPWrap Configuration Example
general:
enable_multiple_sessions: true
max_connections: 10
log_level: "info"
security:
enforce_nla: true
ssl_protocols: "TLS 1.2, TLS 1.3"
allowed_ips:
- 192.168.1.0/24
- 10.0.0.5
termsrv_patching:
enable: true
target_versions:
- "10.0.19041.1" # Windows 10 20H1
- "10.0.19042.1" # Windows 10 20H2
- "10.0.19043.1" # Windows 10 21H1
sessions:
idle_timeout: 30 # minutes
reconnection_enabled: true
RDPWRAP는 또한 INI 구성 파일을 사용하여 Windows 버전 및 패치 세부 사항에 대한 설정을 저장합니다.:
[10.0.19041.1]
LocalOnlyPatch=1
SingleUserPatch=1
DefPolicyPatch=1
SLPolicyInternal=1
SLPolicyExternal=1
[10.0.19042.1]
LocalOnlyPatch=1
SingleUserPatch=1
DefPolicyPatch=1
SLPolicyInternal=1
SLPolicyExternal=1
rdpwrap 유해합니다?
아니요, RDPWRAP는 악의적이지 않습니다. 고급 사용자를위한 합법적 인 도구입니다. 하지만:
- 조심스럽게 사용하십시오: 위험을 완전히 이해 한 경우에만 설치하십시오 (예를 들어, 무단 액세스에 대한 노출).
- 안전하게 다운로드하십시오: 항상 공식 소스에서 rdpwrap을 얻으십시오 (예를 들어, 기럽) 맬웨어에 감염된 사본을 피하기 위해.
PUA 경고에 대해 어떻게해야합니까??
RDPWRAP가 필요한 경우:
- 도구를 화이트리스트에 올리십시오: 오 탐지를 피하기 위해 안티 바이러스의 제외 목록에 RDPWRAP을 추가하십시오.. 예를 들어, ~에 Windows Defender:
Settings > Virus & threat protection > Manage settings > Exclusions - 시스템을 확보하십시오:
- 강력한 비밀번호를 사용하고 2 단계 인증을 활성화하십시오 (2파) RDP 용.
- 방화벽을 통해 신뢰할 수있는 IP 주소로 RDP 액세스 제한.
- 시스템을 백업하십시오: 변경하기 전에 복원 지점을 만듭니다. 시스템 복원에 익숙하지 않은 경우, 당신은 할 수 있습니다 Windows에서 시스템 복원을 사용하는 방법 알아보기 가이드 문제 해결 데이터를 보호합니다.
RDPWRAP가 필요하지 않은 경우:
잠재적 인 보안 위험을 제거하기 위해 RDPWRAP를 제거하는 것이 좋습니다. PUA의 효과적인 제거를 위해:win32/rdpwrap, Trojan Remover를 사용하는 것이 좋습니다.
수동 제거 단계
- RDPWRAP 서비스를 중지하십시오:
net stop RDPWrapperService - rdpwrap 디렉토리에서 사용 가능한 경우 uninstall.bat 파일을 실행하십시오.
- RDPWRAP 프로그램 파일을 삭제하십시오
- RDPWRAP와 관련된 레지스트리 항목을 확인하고 제거하십시오
- 컴퓨터를 다시 시작하세요
트로이 목마 리무버로 자동 제거
다운로드 및 설치 트로이 목마 제거제 컴퓨터에서. 그런 다음 안전 모드로 PC를 다시 시작하십시오.
PC가 안전 모드로 부팅되면, LOARIS 설치 파일을 시작하고 프로그램이 설치 될 때까지 기다리십시오.. 몇 분 정도 걸릴 수 있습니다.. 이후, 이 프로그램은 무료 평가판을 활성화하도록 제공합니다.. 이 작업을 수행하면 Trojan Remover의 전체 기능을 사용할 수 있으므로 권장됩니다.. 이메일 주소를 입력하고 무료 평가판 코드를 받으세요..
평가판이 활성화되면, 전체 검사 실행. 그것은 지속될 수 있습니다 20-30 분, 그러니 인내심을 가져라. 이 작업 중에 아무런 제한 없이 컴퓨터를 사용할 수 있습니다..
스캔 후, 감지된 위협 목록이 표시됩니다.. 기본적으로, 프로그램은 각 탐지에 적합한 조치를 지정합니다.. 특히, PUA를 위해:win32/rdpwrap 제거를 제안합니다. 하지만, 일부 감지된 항목에 다른 조치가 필요할 수 있다고 생각되면 감지 오른쪽에 있는 레이블을 클릭하여 이러한 조치를 관리할 수 있습니다..
예방 팁
PUA 방지:WIN32/RDPWRAP 감염에는 사전 조치가 필요합니다. 다음 팁을 따르십시오:
| 하다 | 하지 않다 |
|---|---|
| 신뢰할 수있는 출처에서 다운로드하십시오. | 의심스러운 이메일 첨부 파일을 클릭하십시오. |
| 정기적으로 소프트웨어를 업데이트하십시오. | 알 수없는 사이트에서 금이 간 소프트웨어를 사용하십시오. |
| 백업 데이터가 자주. | 바이러스 백신 스캔 결과를 무시하십시오. |
RDPWRAP의 대안
여러 RDP 연결이 필요하지 않은 경우, 이 더 안전한 옵션을 고려하십시오:
- Windows Pro/Enterprise Editions: 이 버전은 상자에서 여러 RDP 세션을 지원합니다..
- 타사 도구: 사용 팀뷰어, Anydesk, 또는 SplashTop 시스템 파일을 수정하지 않고 원격 액세스 용.
PUA에 대한 FAQ:win32/rdpwrap
큐: RDPWRAP를 신뢰할 수 있습니까??
에이: 예, 공식 Github 저장소에서 다운로드하면. RDPWRAP는 특정 Windows 에디션에서 일반적으로 제한되는 기능을 가능하게하기 위해 오픈 소스 커뮤니티가 개발 한 합법적 인 도구입니다. 하지만, 시스템 파일을 수정하기 때문입니다, 주의를 기울여야합니다. Stascorp가 관리하는 공식 Github 저장소에서만 다운로드하십시오., 타사 소스는 실제 맬웨어와 함께 묶을 수 있습니다. 다운로드 된 파일의 해시를 항상 확인하고 설치하기 전에 현재 버전에 대한 커뮤니티 보고서를 확인하십시오.. 이 도구는 IT 전문가가 널리 사용합니다, 그러나 Microsoft가 공식적으로 지원하지 않는 방식으로 시스템 동작을 수정합니다..
큐: rdpwrap을 제거합니다. PUA 경고를 수정합니다?
에이: 예. RDPWRAP를 제거하면 안티 바이러스 경고가 완전히 해결됩니다. PUA 이후:win32/rdpwrap은 특히 rdpwrap 도구 자체의 존재를 표시하고 있습니다., 도구와 관련 파일을 제거하면 감지가 제거됩니다.. 제거 후, 바이러스 백신 소프트웨어로 다른 전체 스캔을 실행하여 모든 구성 요소가 시스템에서 성공적으로 제거되었는지 확인하십시오.. 경고는 도구의 존재에 관한 것입니다., 그로 인한 손상에 관한 것이 아닙니다 – RDPWRAP는 일반적으로 설치 후 시스템을 손상 시키거나 유해한 잔해를 남기지 않습니다..
큐: rdpwrap 불법입니다?
에이: 아니요, RDPWRAP 자체는 불법이 아닙니다. 자체 운영 체제의 기능을 수정하는 오픈 소스 도구입니다.. 하지만, 사용 방법은 잠재적으로 서비스 약관 또는 라이센스 계약을 위반할 수 있습니다.. Microsoft의 Windows 라이센스는 특정 기능을 특정판으로 제한합니다 (Pro/Enterprise Edition의 여러 동시 RDP 연결과 같습니다), 이러한 제한 사항을 우회하면 최종 사용자 라이센스 계약을 위반할 수 있습니다. (EULA) Windows를 설치할 때 동의했습니다. 추가적으로, 비즈니스 환경에서 RDPWRAP를 사용하여 적절한 라이센스 구매를 피하는 경우, 이로 인해 규정 준수 문제가 발생할 수 있습니다. 모든 도구와 마찬가지로, 합법성은 특정 사용 사례 및 관할권에 따라 다릅니다..
큐: RDPWRAP가 설치되어 있는지 확인하십시오?
에이: 시스템에 RDPWRAP가 설치되어 있는지 확인하는 몇 가지 방법이 있습니다.:
- Windows Services Manager에서 rdpwrapperService를 찾으십시오:
- 오픈 런 대화 상자 (WIN+r) 그리고 유형 “Services.msc”
- 아래로 스크롤하여 찾으십시오 “RDP 래퍼” 또는 “rdpwrapperService”
- RDPWRAP 프로그램 파일을 확인하십시오:
- 씨:\프로그램 파일 rdp 래퍼
- 씨:\프로그램 파일 (x86)\RDP Wrapper\
- 기타 사용자 정의 설치 위치
- 관련 레지스트리 항목을 찾으십시오:
- 오픈 레지스트리 편집기 (등록)
- Navigate to HKLM\SYSTEM\CurrentControlSet\Services\
- 찾으십시오 “rdpwrapperService” 열쇠
- 또한 수정 사항을 확인하십시오 “약관” 열쇠
- RDPWRAP가 작동하는지 확인하기 위해 시스템에서 사용 가능한 경우 RDPCHECK 유틸리티를 실행하십시오.
이 지표를 찾으면, RDPWRAP가 시스템에 설치됩니다.
큐: RDPWRAP가 시스템 보안에 어떤 영향을 미칩니다?
에이: RDPWRAP는 여러 가지 방법으로 시스템 보안에 영향을 미칩니다. 다중 동시 RDP 연결을 활성화합니다, 제대로 고정되지 않으면 공격 표면을 증가시킵니다. 원격 데스크탑 프로토콜은 공격자의 공통 대상이었습니다., 그리고 잘못 구성된 RDP 서비스는 무단 액세스로 이어질 수 있습니다. 추가적으로, RDPWRAP 패치 시스템 파일이므로, Windows 보안 업데이트와 충돌하거나 불안정성을 생성 할 수 있습니다.. RDPWRAP를 사용하는 경우 보안 위험을 최소화합니다, 강력한 암호를 구현하십시오, 네트워크 레벨 인증을 활성화합니다 (엄청난), 방화벽을 통해 RDP 액세스를 특정 IP 주소로 제한합니다., Windows와 RDPWRAP를 최신 버전으로 업데이트하십시오..
최종 생각
PUA:WIN32/RDPWRAP ALERT는 시스템 변경 도구로주의를 기울이는 것을 상기시켜줍니다.. RDPWRAP는 숙련 된 사용자에게 안전합니다, 항상 보안의 우선 순위를 정하고 필요한 경우에만 사용하십시오. 다른 원치 않는 응용 프로그램과 유사합니다 PUA:Win32/Softcnapp, 위험 대 혜택에 대한 신중한 평가가 필요합니다. 다른 보안 경고를 다루는 경우 트로이 사람:Win32/카스데트!RFN, 시스템에 대한 포괄적 인 보안 감사를 수행 할 수 있습니다.. 확실하지 않은 경우, 기술 전문가와 상담하거나 안전한 대안을 탐색하십시오.
안전하고 정보를 유지하십시오!