이 컴퓨터를 약 8개월 전에 구성한 이후 계속해서 사용하면서 오늘 처음으로 다음 팝업을 받았습니다.
"마지막 시스템 부팅 시점의 상태"라는 설명을 보면 컴퓨터를 부팅할 때마다 Intel이 내 "상태"에 대한 알림을 받는 것으로 보입니다. 기본적으로 OS의 일부 구성 요소는 스파이웨어 역할을 하며 어떤 응용 프로그램에 대한 정보를 전송하는 것으로 추정됩니다. 인텔에 설치했거나 설치하지 않았습니다.
이 메시지를 본 적이 없기 때문에 이 스파이웨어 구성 요소는 새로운 것, 아마도 일종의 Windows "업데이트"일 것입니다.
아는 사람 있나요:
이 작업을 수행하는 스파이웨어 프로세스는 무엇입니까?
인텔로 어떤 정보가 전송됩니까?
정보가 Intel로 직접 전송됩니까, 아니면 Microsoft가 컴퓨터에서 정보를 수집하여 Intel로 보낸 다음 Intel의 광고를 나에게 전달합니까?
이것은 Windows 8 Pro 상자입니다.
답변1
이 작업을 수행하는 스파이웨어 프로세스는 무엇입니까?
스파이웨어에 감염되지 않았습니다. 문제의 프로그램은 100%입니다정당한.
인텔로 어떤 정보가 전송됩니까?
귀하의 장치가 등록되지 않았습니다. 따라서 귀하의 장치는 현재 인텔에 데이터를 전혀 전송하지 않습니다. 등록된 경우 전송되는 정보는 장치를 찾는 데 충분한 정보입니다. Apple 및 Android 장치에는 비슷한 기능이 있습니다.
정보가 Intel로 직접 전송됩니까, 아니면 Microsoft가 컴퓨터에서 정보를 수집하여 Intel로 보낸 다음 Intel의 광고를 나에게 전달합니까?
귀하의 장치가 등록된 경우 Intel로 전송되며 Microsoft는 이 프로그램과 전혀 관련이 없습니다. 이 프로그램이 시스템에서 실행되지 않기를 원하는 것 같습니다. 이 경우 제거해야 합니다.
Intel AMT에는 하드웨어 기반 원격 관리, 보안, 전원 관리 및 원격 구성 기능이 포함되어 있습니다. 이러한 기능을 통해 IT 기술자는 AMT 기능을 갖춘 PC에 원격으로 액세스할 수 있습니다. Intel AMT는 OS 수준 아래에서 작동하는 하드웨어 기반 OOB(대역 외) 통신 채널을 사용하며, 이 채널은 OS 상태(현재, 누락, 손상, 작동 중지)와 독립적입니다. 통신 채널은 PC의 전원 상태, 관리 에이전트의 존재 여부, 많은 하드웨어 구성 요소(예: 하드 디스크 드라이브 및 메모리)의 상태와도 독립적입니다.
현재 설정에서는 이 메시지가 표시되도록 허용합니다. 현재 Windows 또는 타사 응용 프로그램 내에서 구성 가능한 데이터를 어떤 회사에도 보내지 않고 있습니다. 즉, Microsoft나 Intel이 현재 귀하를 감시하고 있습니다.
답변2
귀하의 컴퓨터에서 실행되는 프로그램을 작성하면 다음과 같이 보고할 수 있습니다.당신에게컴퓨터에서 일어나는 모든 종류의 일. 그렇습니다~ 아니다이 정보가 다음으로 보고되고 있음을 확인하세요.나. 귀하의 질문은 완전히 잘못된 추론에 근거하고 있습니다.
답변3
Ramhound의 답변을 바탕으로 범인을 발견했습니다. 이는 Intel(R) 관리 엔진이라고 불리는 것으로, 이전 버전의 브랜드를 변경한 것입니다.액티브 매니지먼트 기술. 차이점은 AMT가 이전에 Intel 기반 시스템의 선택적 구성 요소였지만 Intel에서는 IME를 필수로 만들려고 노력하고 있다는 것입니다. 현재 실제로 드라이버는 아니지만 운영 체제 아래의 권한 수준에서 실행되는 응용 프로그램 코드인 IME "드라이버"를 비활성화하거나 제거하여 이를 비활성화할 수 있는 것으로 보입니다.
이는 Intel 기반 마더보드에 드라이버로 구현된 소프트웨어 기능으로, Intel이 소프트웨어를 실행하는 컴퓨터에 백도어를 설치하여 새로운 드라이버와 마이크로코드를 설치하고 현재 사용자에게 광고를 보낼 수 있게 해줍니다.
분명히 이는 엄청난 보안 위험이며, 내가 알아낸 바와 같이 다양한 해커들과 "보안 연구원"들은 이미다양한 취약점 공개원격으로 실행되는 모든 상자를 해킹하는 데 사용하는 방법과 방법이 있습니다. 내 질문에 답하려면:
What is the spyware process doing this?
인텔 관리 엔진 인터페이스
What information is being sent to Intel?
알려지지 않은. 인텔은 소프트웨어를 실행하는 상자 안팎으로 전송하는 정보 유형을 비밀 및 독점 정보로 간주합니다. 최소한 여기에는 상자에서 실행 중인 모든 드라이버 목록, 마더보드 유형, 버전, 구성, CPU ID가 포함됩니다. Intel이 상자에서 보내고 받는 데이터는 암호화되므로 해커가 아닌 사람은 상자에서 무엇이 유출되고 있는지 알 수 없습니다.
Is the information being sent directly to Intel, or is Microsoft collecting the information off the computer, sending it to Intel, then relaying Intel's ad to me?
광고 내용을 포함한 정보는 인텔과 직접 주고받습니다.