¿¡ºê¸®Á¸¼Ò°³ | Á¦Ç°¼Ò°³ | °í°´¼¾ÅÍ | »çÀÌÆ®¸Ê | Home
°³ÀÎ°í°´ ¿©¼º°í°´ eº¸¾È¸¶ÄÏ À̺¥Æ®
°³ÀÎ°í°´±â¾÷°í°´
º¸¾ÈÁ¢¼Ó IDÀúÀå
AD ¹«·á·Î Ã¥¹Þ¾Æ°¡¼¼¿ä!


 ¸ñ·Ï |  À­±Û |  ¾Æ·§±Û  
Trojan-W32/AutoRun.21286
 ¹ÙÀÌ·¯½º Á¾·ù
Trojan
 ½ÇÇàȯ°æ
Windows
 ¹ß°ßÀÏ
2008³â06¿ù30ÀÏ
 Á¦ÀÛÁö
ºÒºÐ¸í
 À§Çèµî±Þ
À§Çè
 È®»ê¹æ¹ý
¾Ç¼ºÄÚµå,À©µµ¿ì º¸¾È Ãë¾àÁ¡
 ¹ÙÀÌ·¯½º Å©±â
21,286Byte
 Ã·ºÎÆÄÀÏ
 ¸ÞÀÏÁ¦¸ñ
  
 Áõ»ó¿ä¾à
  ARP(Address Resolution Protocol) ÆÐŶÀ» ¹ß»ý½ÃÄÑ ARPSpoofingÀ» À¯¹ß, ƯÁ¤ ¿Â¶óÀÎ °ÔÀÓÀÇ »ç¿ëÀÚ °èÁ¤À» À¯Ãâ ½ÃÅ°´Â Æ®·ÎÀÌ ¸ñ¸¶¸¦ »ý¼º
 Ä¡·á¹æ¹ý

Åͺ¸¹é½Å Á¦Ç°±ºÀ¸·Î Áø´Ü/Ä¡·á °¡´ÉÇÕ´Ï´Ù.



  
 
»ó¼¼¼³¸í

*°¨¿° °æ·Î

»ç¿ëÀÚ°¡ ÀÎÅͳÝÀ» ÅëÇØ ¸ÞÀÏ, °Ô½ÃÆÇ, ÀÚ·á½Ç µî¿¡¼­ ½ÇÇàÆÄÀÏÀ» ´Ù¿î·Îµå ÇØ ½ÇÇàµÇ´Â °ÍÀ¸·Î ÃßÁ¤, ¶ÇÇÑ À©µµ¿ì »ç¿ëÀÚ °èÁ¤ÀÇ Ãë¾àÇÑ ¾ÏÈ£¸¦ ÅëÇÑ IPC °øÀ¯Æú´õ ¶Ç´Â »ç¿ëÀÚ °øÀ¯Æú´õ ±×¸®°í USB ¿ÜÀåÇü ÀúÀå ÀåÄ¡¸¦ ÅëÇؼ­ ÀüÆĵȴ٠


*Áõ»ó 

-ÆÄÀÏ »ý¼º

 

À©µµ¿ì Æú´õ\Tasks Æú´õ¿¡ hackshen.vbs, wsock32.dll, csrss.exe, Áß±¹¾î.bat(ÇÑ±Û À©µµ¿ì¿¡¼­´Â ±ÛÀÚ°¡ ±úÁ®¼­ º¸ÀÓ) ÆÄÀÏÀ» »ý¼ºÇÑ´Ù.

 

-À©µµ¿ì Æú´õ¶õ?

-          À©µµ¿ì 95/98/ME/ XP  - C:\Windows

-          À©µµ¿ì NT/2000      -C:\WinNT

 

±×¸®°í wsock32.dll ÆÄÀÏÀ» ¹«ÀÛÀ§·Î °¢ Æú´õ¿¡ º¹»çÇÑ´Ù.

-·¹Áö½ºÆ®¸® µî·Ï

·¹Áö½ºÆ®¸®¿¡ ´ÙÀ½ °ªÀ» Ãß°¡ÇØ À©µµ¿ì ½ÃÀÛ ½Ã ÀÚµ¿À¸·Î ½ÇÇàµÇµµ·Ï ÇÑ´Ù.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{H9I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK} 

stubpath = C:\
À©µµ¿ì Æú´õ\Tasks\hackshen.vbs

 

- ÇØ´ç Æ®·ÎÀ̾ÈÀº ƯÁ¤ ½Ã½ºÅÛÀ¸·Î Á¢¼Ó ÈÄ ¶Ç ´Ù¸¥ ¾Ç¼ºÄÚµåµéÀ» ´Ù¿î·ÎµåÇÏ¸ç ´Ù¿î·ÎµåµÈ ¾Ç¼ºÄÚµåµéÀº ARPSpoofing À¯¹ß ¹× ¿Â¶óÀÎ °ÔÀÓÀ» »ç¿ëÀÚ Á¤º¸¸¦ À¯ÃâÇÑ´Ù. ¶ÇÇÑ HostsÆÄÀÏÀ» º¯Á¶½ÃÄÑ ÁÖ¿ä ¹é½Å »çÀÌÆ®µé¿¡ Á¢¼ÓÀÌ ºÒ°¡ÇÏ°Ô ¸¸µç´Ù. ¶ÇÇÑ Æ¯Á¤ ÇÁ·Î¼¼½ºµéÀÇ Á¤»ó µ¿ÀÛÀ» ¹æÇØÇÏ¿© ½ÇÇàÀ» ÁßÁö½ÃŲ´Ù.

 
¿¹¹æ ¹× ¼öµ¿Á¶Ä¡¹æ¹ý
¹«´ÜÀüÀç¤ý¹èÆ÷±ÝÁö
¿¡ºê¸®Á¸¿¡¼­ Á¦°øÇÏ´Â ¸ðµç ÄÁÅÙÃ÷ Á¤º¸¿¡ ´ëÇÑ ÀúÀÛ±ÇÀº ¿¡ºê¸®Á¸ÀÇ ¼ÒÀ¯ÀÌ¸ç °ü·Ã¹ýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù.
¿¡ºê¸®Á¸ÀÇ »çÀü Çã°¡ ¾øÀÌ ¿¡ºê¸®Á¸ ÄÁÅÙÃ÷¸¦ ¹«´ÜÀ¸·Î ÀüÀç, ¹èÆ÷¸¦ ±ÝÁöµÇ¾î ÀÖ½À´Ï´Ù.
À̸¦ À§¹ÝÇÏ´Â °æ¿ì ¼ÕÇعè»óÀÇ ´ë»ó ¶Ç´Â ¹Î.Çü»ç»óÀÇ ¹ýÀû ¼Ò¼Û ´ë»óÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.
                                                                 * ¿¡ºê¸®Á¸ Á¤º¸ ÀÌ¿ë ¹®ÀÇ : greenking@everyzone.com
 ¸ñ·Ï