마이크로소프트 실버라이트 음수 오프셋 디코딩 오류 기반 원격 코드 실행 취약점 (CVE-2016-0034, MS16-006)

# 실버라이트 설치 버전 확인 스크립트
$silverlightPath = '${env:ProgramFiles}\Microsoft Silverlight\sliverlight.configuration.exe'
if (Test-Path $silverlightPath) {
    $version = [System.Diagnostics.FileVersionInfo]::GetVersionInfo($silverlightPath).FileVersion
    Write-Host '현재 설치된 Silverlight 버전:' $version
    if ([Version]$version -lt [Version]'5.1.41212.0') {
        Write-Warning '취약한 버전이 감지되었습니다. 즉시 업데이트가 필요합니다.'
    } else {
        Write-Host '안전한 버전이 설치되어 있습니다.' -ForegroundColor Green
    }
} else {
    Write-Host 'Silverlight가 시스템에 설치되어 있지 않습니다.'
}

:: Internet Explorer에서 Silverlight ActiveX 컨트롤 실행 차단 (Kill Bit 설정)
reg add 'HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{DFEAF541-F3E1-4c24-ACAC-99C30715084A}' /v 'Compatibility Flags' /t REG_DWORD /d 0x00000400 /f
reg add 'HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{DFEAF541-F3E1-4c24-ACAC-99C30715084A}' /v 'Compatibility Flags' /t REG_DWORD /d 0x00000400 /f

# 브라우저 프로세스에서 의심스러운 자식 프로세스가 생성되었는지 확인하는 쿼리
Get-WinEvent -FilterHashtable @{
    LogName='Security';
    Id=4688
} -ErrorAction SilentlyContinue | Where-Object {
    $_.Properties.Value -match 'iexplore.exe' -and 
    ($_.Properties.Value -match 'cmd.exe' -or $_.Properties.Value -match 'powershell.exe')
} | Select-Object TimeCreated, @{N='ParentProcess';E={$_.Properties.Value}}, @{N='NewProcess';E={$_.Properties.Value}} | Format-Table -AutoSize