ASUS Live Update 클라이언트 공급망 침해 및 악성 코드 삽입 취약점 (CVE-2025-59374) 분석 및 대응 가이드

# ASUS Live Update 서비스 중지 및 제거
Stop-Service -Name 'ASUSLiveUpdate' -ErrorAction SilentlyContinue
sc.exe delete 'ASUSLiveUpdate'

# 설치 경로 및 실행 파일 강제 삭제
$targetPath = '${env:ProgramFiles(x86)}\ASUS\ASUS Live Update'
if (Test-Path $targetPath) {
    Remove-Item -Path $targetPath -Recurse -Force
    Write-Host 'ASUS Live Update files successfully removed.'
} else {
    Write-Host 'ASUS Live Update directory not found.'
}

:: 관리자 권한 cmd에서 실행하여 업데이트 도메인 루프백 차단
echo 127.0.0.1 liveupdate01.asus.com >> %systemroot%\system32\drivers\etc\hosts
echo 127.0.0.1 update.asus.com >> %systemroot%\system32\drivers\etc\hosts

# 레지스트리에서 ASUS Live Update 설치 여부 확인
$regPath = 'HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*'
Get-ItemProperty -Path $regPath | Where-Object { $_.DisplayName -like '*ASUS Live Update*' } | Select-Object DisplayName, DisplayVersion, InstallLocation

# 실행 중인 프로세스 점검
Get-Process | Where-Object { $_.ProcessName -like '*liveupdate*' } | Select-Object Id, ProcessName, Path