윈도우 레지스트리의 변경 내용을 파악해 보자 - SpyMe

 

 

윈도우에서는 프로그램을 이용하기 위해서는 설치없이 바로 이용이 가능한 경우도 있지만 웬만하면 대부분설치라는 과정을 거쳐야 한다  이렇게 프로그램을 설치하게 되면 하드에는 여러 파일이 생성되고 레지스트리에는 여러 내용이 추가가 되면서 바뀌게 된다  하지만 유저는 이런 변경된 부분에 대한 정보를 거의 알지 못 한다

 

지금 소개하는 SpyMe는 이런 부분을 해결해줄 정말 유용한 프로그램이다  윈도우 레지스트리에서 변경되는 부분 및 하드디스크의 파일이 바뀌는 부분을 보기 쉽게 파악해 주기 때문이다  이를 잘만 활용하면 컴퓨터에 스파이웨어나 애드웨어 같은 것들까지도 파악이 가능하다

 

사용방법은 간단하다  상단메뉴에 보면 Current Mode 라는게 있다  레지스트리 모드와 파일 모드로 나누어 진다  원하는 모드를 선택후 앞쪽의 Scan 옆에 있는 플레이 아이콘을 클릭하면 스캔이 된다  스캔을 한후 내용이 파일로 저장이 된다  그리고 이후에 어떤 프로그램을 설치하게 된다면 설치한 후에 다시 Scan을 한다  그리고 Compare 옆에 있는 플레이 아이콘을 클릭해 설치전에 만든 파일과 설치후에 만든 파일을 비교 하면 변경된 부분을 알려준다

 

위 이미지의 경우 파일 모드에서 하드디스크를 비교한 내용이다  crypo test.txt 라는 파일만 삭제했는데 정확히 그 파일이 삭제되었다고 나온다

 

특히 윈 2000, xp를 포함한 NT 플랫폼에서는 실시간 감시 기능도 제공하기 때문에 보다 세밀히 확인이 가능하다

 

잘만 활용하면 상당히 유용한 도구가 아닐까 싶다  아래의 사이트에서 다운이 가능하다  설치 버젼뿐만 아니라 설치 없이 사용이 가능한 포터블형도 제공하고 있다

http://www.lcibrossolutions.com/spyme_tools.htm

 

덧, 현재 테스트를 윈도우 7 에서 포터블형으로 했는데 그리 깔끔하게 구동되지는 않고 있네요  일단 윈도우 xp 까지는 잘 되는거 같은데 그 이상은 정확히 어떤지 모르겠군요  설치 버젼을 이용하면 잘 될려나??  함튼 윈도우 7 에서 포터블형이 잘 구동이 되도록 업뎃이 되면 좋겠군요~