¿¡ºê¸®Á¸¼Ò°³ | Á¦Ç°¼Ò°³ | °í°´¼¾ÅÍ | »çÀÌÆ®¸Ê | Home
°³ÀÎ°í°´ ¿©¼º°í°´ eº¸¾È¸¶ÄÏ À̺¥Æ®
°³ÀÎ°í°´±â¾÷°í°´
º¸¾ÈÁ¢¼Ó IDÀúÀå
AD ¹«·á·Î Ã¥¹Þ¾Æ°¡¼¼¿ä!


 ¸ñ·Ï |  À­±Û |  ¾Æ·§±Û  
Backdoor-W32/IRCBot.69019
 ¹ÙÀÌ·¯½º Á¾·ù
Backdoor
 ½ÇÇàȯ°æ
Windows
 ¹ß°ßÀÏ
2006³â01¿ù27ÀÏ
 Á¦ÀÛÁö
ºÒºÐ¸í
 À§Çèµî±Þ
À§Çè
 È®»ê¹æ¹ý
³×Æ®¿öÅ©, º¸¾ÈÃë¾àÁ¡
 ¹ÙÀÌ·¯½º Å©±â
69,019 Byte
 Ã·ºÎÆÄÀÏ
 ¸ÞÀÏÁ¦¸ñ
  
 Áõ»ó¿ä¾à
  Worm-W32/IRCBot ÀÇ º¯Çü Áß ÇϳªÀÌ´Ù. ÀÌ Backdoor´Â À©µµ¿ì Ãë¾àÁ¡°ú À©µµ¿ì »ç¿ëÀÚ °èÁ¤ÀÇ Ãë¾àÇÑ ¾ÏÈ£¸¦ ÅëÇØ ÀüÆĵȴÙ. ÇØ´ç Backdoor °¡ ½ÇÇàµÇ¸é À©µµ¿ì ½Ã½ºÅÛ Æú´õ \syshelp Æú´õ¿¡ lsass.exeÆÄÀÏÀ» »ý¼ºÇÏ°í ÀÚ½ÅÀ» ·¹Áö½ºÆ®¸®¿¡ µî·ÏÇÏ¿© À©µµ¿ì ½ÃÀ۽à ÀÚµ¿À¸·Î ½ÇÇàµÇ°Ô ¸¸µç´Ù. ±×¸®°í ƯÁ¤ IRC ¼­¹öÀÇ Ã¤³Î¿¡ Á¢¼ÓÇÏ¿© ¿ÀÆÛ(¹æÀå)°¡ ³»¸®´Â ¸í·É¿¡ µû¶ó ¿©·¯°¡Áö ¾ÇÀÇÀûÀÎ ÀÏÀ» ¼öÇàÇÏ°Ô µÈ´Ù.
 Ä¡·á¹æ¹ý

Åͺ¸¹é½Å Á¦Ç°±ºÀ¸·Î Áø´Ü/Ä¡·á °¡´ÉÇÕ´Ï´Ù.



  
 
»ó¼¼¼³¸í

*°¨¿° °æ·Î

À©µµ¿ì º¸¾È Ãë¾àÁ¡À» ÅëÇØ °¨¿°



*Áõ»ó

C:\À©µµ¿ì Æú´õ\system32\syshelp Æú´õ ¾Æ·¡¿¡ lsass.exe ¶ó´Â ÆÄÀÏÀ» »ý¼ºÇÑ´Ù.


-¿©±â¼­ À©µµ¿ì Æú´õ¶õ 9x,XP ¿¡¼­´Â windowsÆú´õ¸¦ ¶æÇÏ°í 2000,NT ¿¡¼­´Â winNT¸¦ ¶æÇÑ´Ù.


±×¸®°í ·¹Áö½ºÆ®¸®¿¡ ´ÙÀ½ value¸¦ µî·ÏÇØ À©µµ¿ì ±¸µ¿½Ã ÀÚµ¿ ½ÇÇàµÇµµ·Ï ¸¸µç´Ù.


HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"webpro antivirus 2.0" = À©µµ¿ì ½Ã½ºÅÛ Æú´õ\syshelp\lsass.exe

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
"webpro antivirus 2.0" = À©µµ¿ì ½Ã½ºÅÛ Æú´õ\syshelp\lsass.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"webpro antivirus 2.0" = À©µµ¿ì ½Ã½ºÅÛ Æú´õ\syshelp\lsass.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
"webpro antivirus 2.0" = À©µµ¿ì ½Ã½ºÅÛ Æú´õ\syshelp\lsass.exe

°¨¿°µÈ ½Ã½ºÅÛÀº TCP ÀÓÀÇÀÇ Æ÷Æ®¸¦ LISTENING »óÅ·Π¿­¾îµÐ´Ù. (»ó´ë·ÎºÎÅÍ Á¢¼ÓÀ» ±â´Ù¸®´Â »óÅÂ)


±× ÈÄ »ç¿ëÀÚ ¸ô·¡ Á¢¼Ó ÇØ ½ºÆÔ ¸ÞÀÏ ¹ß¼Û, ¾Öµå¿þ¾î ¼³Ä¡, µ¥ÀÌÅÍ »èÁ¦, ±×¸®°í °³ÀÎÀÇ ÄÄÇ»ÅÍ »ç¿ë ³»¿ªÀ» ÈÉÃĺ¸°Å³ª °¢Á¾ ÆÄÀÏ(°³ÀÎ ¹®¼­, ±â¹Ð ¹®¼­ µî)À» ¿ÜºÎ·Î »©°¡´Â º¸¾È»ó ¹®Á¦µµ ¹ß»ýÇÒ ¼ö ÀÖÀ½


HOSTS ÆÄÀÏÀ» ¼öÁ¤ÇØ °¨¿°µÈ ½Ã½ºÅÛ¿¡¼­ ƯÁ¤ ÁÖ¼Ò·Î Á¢¼ÓÇÏÁö ¸øÇÏ°Ô ÇÑ´Ù. Á¢¼ÓÀ» Â÷´ÜÇÏ´Â ÁÖ¼Ò´Â ÁÖ·Î º¸¾È »çÀÌÆ® ȨÆäÀÌÁö³ª ¹é½Å ¿£Áø ¾÷µ¥ÀÌÆ® ¼­¹ö·Î °¨¿°µÈ »ç¿ëÀÚ°¡ Ä¡·á¸¦ À§ÇÑ ¿£Áø ¾÷µ¥ÀÌÆ®¸¦ ¹æÇØÇÑ´Ù.


HOSTS ÆÄÀÏ  - À©µµ¿ì 95/98/ME - C:\Windows\System Æú´õ¿¡ Á¸Àç 
                       À©µµ¿ì NT/2000 - C:\WinNT\System32\Drivers\ETC Æú´õ
                       À©µµ¿ì XP - C:\Windows\System32\Drivers\ETC Æú´õ

 
¿¹¹æ ¹× ¼öµ¿Á¶Ä¡¹æ¹ý
¹«´ÜÀüÀç¤ý¹èÆ÷±ÝÁö
¿¡ºê¸®Á¸¿¡¼­ Á¦°øÇÏ´Â ¸ðµç ÄÁÅÙÃ÷ Á¤º¸¿¡ ´ëÇÑ ÀúÀÛ±ÇÀº ¿¡ºê¸®Á¸ÀÇ ¼ÒÀ¯ÀÌ¸ç °ü·Ã¹ýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù.
¿¡ºê¸®Á¸ÀÇ »çÀü Çã°¡ ¾øÀÌ ¿¡ºê¸®Á¸ ÄÁÅÙÃ÷¸¦ ¹«´ÜÀ¸·Î ÀüÀç, ¹èÆ÷¸¦ ±ÝÁöµÇ¾î ÀÖ½À´Ï´Ù.
À̸¦ À§¹ÝÇÏ´Â °æ¿ì ¼ÕÇعè»óÀÇ ´ë»ó ¶Ç´Â ¹Î.Çü»ç»óÀÇ ¹ýÀû ¼Ò¼Û ´ë»óÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.
                                                                 * ¿¡ºê¸®Á¸ Á¤º¸ ÀÌ¿ë ¹®ÀÇ : greenking@everyzone.com
 ¸ñ·Ï