¿¡ºê¸®Á¸¼Ò°³ | Á¦Ç°¼Ò°³ | °í°´¼¾ÅÍ | »çÀÌÆ®¸Ê | Home
°³ÀÎ°í°´ ¿©¼º°í°´ eº¸¾È¸¶ÄÏ À̺¥Æ®
°³ÀÎ°í°´±â¾÷°í°´
º¸¾ÈÁ¢¼Ó IDÀúÀå
AD ¹«·á·Î Ã¥¹Þ¾Æ°¡¼¼¿ä!


 ¸ñ·Ï |  À­±Û |  ¾Æ·§±Û  
Trojan-W32/LineageHack.33381
 ¹ÙÀÌ·¯½º Á¾·ù
Trojan
 ½ÇÇàȯ°æ
windows
 ¹ß°ßÀÏ
2005³â12¿ù07ÀÏ
 Á¦ÀÛÁö
Áß±¹À¸·Î ÃßÁ¤
 À§Çèµî±Þ
À§Çè
 È®»ê¹æ¹ý
³×Æ®¿öÅ©, º¸¾ÈÃë¾à¼º
 ¹ÙÀÌ·¯½º Å©±â
33,381 Byte
 Ã·ºÎÆÄÀÏ
 ¸ÞÀÏÁ¦¸ñ
  
 Áõ»ó¿ä¾à
  Æ¯Á¤ ¿Â¶óÀÎ °ÔÀÓÀÇ °èÁ¤ Á¤º¸¸¦ ÃëÇÕÇÏ¿© ÁöÁ¤µÈ À̸ÞÀÏ·Î ¹ß¼ÛµÈ´Ù.
 Ä¡·á¹æ¹ý

Åͺ¸¹é½Å Á¦Ç°±ºÀ¸·Î Áø´Ü/Ä¡·á °¡´ÉÇÕ´Ï´Ù.



  
 
»ó¼¼¼³¸í
ÀÌ Æ®·ÎÀ̾áÀº µ¨ÆÄÀÌ·Î Á¦À۵Ǿî À©µµ¿ì º¸¾ÈÇêÁ¡°ú ³×Æ®¿÷ °øÀ¯ Æú´õ, À¥¼­ÇÎÀ»

ÅëÇÏ¿© ÀüÆĵǸç, ´Ù¸¥ ¹éµµ¾î¿¡ ÀÇÇؼ­ ¼³Ä¡ ÆÄÀÏÀ» ƯÁ¤ ¼­¹ö·ÎºÎÅÍ ¹ÞÀ»¼ö ÀÖ´Ù.

[Ư¡]

½º½º·Î ÀüÆĵǴ ´É·ÂÀº ¾øÀ¸³ª Browser Helper Object ¿Í À©µµ¿ì Ãë¾àÁ¡À» ÀÌ¿ë ÇÏ¿©

ÀͽºÇ÷η¯¿¡ Æ÷ÇԵǰųª, À¥ÆäÀÌÁöÀÇ ½ºÅ©¸³Æ®(iframe ű×ÀÌ¿ë)¿¡ Æ÷ÇԵǴ µîÀÇ

¿©·¯°¡Áö ÀüÆĹæ¹ýÀ» »ç¿ëÇÑ´Ù.

ƯÁ¤ ¿Â¶óÀÎ °ÔÀÓÀÇ ¾ÆÀ̵ð¿Í ºñ¹Ð¹øÈ£ ÀԷ½à Űº¸µå°ªÀ» °¡·Îä¾î

c:\log.dat, c:\game.txt ÅؽºÆ® ÆÄÀÏ¿¡ ±â·Ï, ƯÁ¤ ¸ÞÀÏÁÖ¼Ò·Î Àü¼ÛÇØ

ÀϺΠ°³ÀÎÁ¤º¸ À¯Ãâ À§ÇèÀ» ³»Æ÷ÇÏ°í ÀÖ´Ù.

¶ÇÇÑ c:\program files\common files\microsoft shared\inetdll.dll(33,381 Byte)

¿Í c:\internet.exe(33,381 byte)ÆÄÀÏÀ» »ý¼ºÇÑ´Ù.

explorer.exe ¶Ç´Â lineage.exe, lin.bin, bin.bin¿¡ Æ÷ÇÔµÇ¾î ½ÇÇàµÇ¾î

Å°º¸µå ÀԷ°ªÀ» °¡·ÎÄ¡±â ¶§¹®¿¡ Åͺ¸¹é½ÅÀ¸·Î Ä¡·á½Ã ÇØ´ç ÇÁ·Î±×·¥ÀÇ Á¾·áÈÄ Ä¡·á°¡ ÇÊ¿äÇÏ´Ù.

±×¸®°í ½ÇÇàÁßÀÎ À©µµ¿ì À̸§ÀÌ Lineage Windows Client Àΰæ¿ìµµ Å°º¸µå ÈÄÅ·ÀÌ ½ÃÀ۵ȴÙ.

´ÙÀ½ÀÇ ¸µÅ©¿¡¼­ º¸¾ÈÆÐÄ¡¸¦ ¹Þ¾Æ À©µµ¿ì¿î¿µÃ¼Á¦ÀÇ ¾÷µ¥ÀÌÆ®¸¦ ½ÇÇàÇØ¾ß ÇÑ´Ù.

[MS04-013 Ãë¾àÁ¡]
http://www.microsoft.com/korea/technet/security/bulletin/MS04-013.asp

[MS05-001 Ãë¾àÁ¡]
http://www.microsoft.com/korea/technet/security/bulletin/MS05-001.mspx

 
¿¹¹æ ¹× ¼öµ¿Á¶Ä¡¹æ¹ý
¹«´ÜÀüÀç¤ý¹èÆ÷±ÝÁö
¿¡ºê¸®Á¸¿¡¼­ Á¦°øÇÏ´Â ¸ðµç ÄÁÅÙÃ÷ Á¤º¸¿¡ ´ëÇÑ ÀúÀÛ±ÇÀº ¿¡ºê¸®Á¸ÀÇ ¼ÒÀ¯ÀÌ¸ç °ü·Ã¹ýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù.
¿¡ºê¸®Á¸ÀÇ »çÀü Çã°¡ ¾øÀÌ ¿¡ºê¸®Á¸ ÄÁÅÙÃ÷¸¦ ¹«´ÜÀ¸·Î ÀüÀç, ¹èÆ÷¸¦ ±ÝÁöµÇ¾î ÀÖ½À´Ï´Ù.
À̸¦ À§¹ÝÇÏ´Â °æ¿ì ¼ÕÇعè»óÀÇ ´ë»ó ¶Ç´Â ¹Î.Çü»ç»óÀÇ ¹ýÀû ¼Ò¼Û ´ë»óÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.
                                                                 * ¿¡ºê¸®Á¸ Á¤º¸ ÀÌ¿ë ¹®ÀÇ : greenking@everyzone.com
 ¸ñ·Ï