º¸¾ÈIT´º½º º¸¾È±Ç°í¹® º¸¾ÈTip º¸¾Èó¹æ º¸¾ÈÅë½Å º¸¾È¿ë¾î º¸¾È¹é½Å¸ÞÀÏ º¸¾ÈĶ¸°´õ
º¸¾ÈÀ§ÇùDB ã±â
º¸¾ÈÄ®·³
¿¡ºê¸®Á¸ Zip¿¡ºê¸®Á¸ See¿¡ºê¸®Á¸ FTP

  º¸¾ÈIT´º½º
  º¸¾È±Ç°í¹®
  º¸¾ÈTip
  º¸¾Èó¹æ
  º¸¾ÈÅë½Å
  º¸¾È¿ë¾î
  º¸¾È¹é½Å¸ÞÀÏ
  º¸¾ÈĶ¸°´õ
  º¸¾ÈÀ§ÇùDBã±â
  º¸¾ÈÄ®·³

   º¸¾ÈÀ§ÇùDBã±â
   
  
 ¸ñ·Ï |  À­±Û |  ¾Æ·§±Û  
Backdoor-W32/AimBot.214528
 ¹ÙÀÌ·¯½º Á¾·ù
Backdoor
 ½ÇÇàȯ°æ
Windows
 ¹ß°ßÀÏ
2006³â06¿ù28ÀÏ
 Á¦ÀÛÁö
ºÒºÐ¸í
 À§Çèµî±Þ
À§Çè
 È®»ê¹æ¹ý
³×Æ®¿öÅ©, º¸¾ÈÃë¾àÁ¡
 ¹ÙÀÌ·¯½º Å©±â
214,528 Byte
 Ã·ºÎÆÄÀÏ
 ¸ÞÀÏÁ¦¸ñ
  
 Áõ»ó¿ä¾à
  Å¸ÄÏÀÌ µÇ´Â ½Ã½ºÅÛÀÇ Á¤º¸¼öÁý ¹× ¿©·¯°¡Áö ¾Ç¼º ±â´É ¼öÇà
 Ä¡·á¹æ¹ý

Åͺ¸¹é½Å Á¦Ç°±ºÀ¸·Î Áø´Ü/Ä¡·á °¡´ÉÇÕ´Ï´Ù.



  
 
»ó¼¼¼³¸í

 

*°¨¿° °æ·Î

³×Æ®¿öÅ© °øÀ¯ Æú´õ¿Í, À©µµ¿ì º¸¾ÈÆÐÄ¡ ÇêÁ¡µîÀ» ÀÌ¿ëÇؼ­ ÀüÆÄ ¹× ¼³Ä¡µÈ´Ù.

 

-»ç¿ëÀÚ °èÁ¤ÀÇ Ãë¾àÇÑ ¾ÏÈ£¿¡ ÀÇÇØ °¨¿°

 

admin
server
asdfgh
!@#$%
!@#$%
!@#$%
654321
123456
12345
administrator

 

À©µµ¿ì NT°è¿­(À©µµ¿ì NT,2000,XP)ÀÇ °ü¸® ¸ñÀû °øÀ¯Æú´õ¿¡ ´ëÇÑ »ç¿ëÀÚ ·Î±×ÀÎ °èÁ¤ÀÇ ¾ÏÈ£°¡ À§¿Í °°ÀÌ  Ãë¾àÇÑ °æ¿ì ½Ã½ºÅÛ¿¡ Á¢¼Ó ÈÄ ½ÇÇà.



*Áõ»ó


À©µµ¿ì Æú´õ¿¡ taskshed.exe ¶ó´Â ÆÄÀÏÀ» »ý¼ºÇÑ´Ù.

  

   -À©µµ¿ì Æú´õ¶õ?

   -À©µµ¿ì 95/98/ME/XP  - C:\Windows

   -À©µµ¿ì NT/2000           -C:WinNT

 

À©µµ¿ì ½Ã½ºÅÛ Æú´õ¿¡ remon.sys ¶ó´Â ÆÄÀÏÀ» »ý¼ºÇÑ´Ù.

 

   -À©µµ¿ì ½Ã½ºÅÛ Æú´õ¶õ?

   -À©µµ¿ì 95/98/ME   -C:\Windows\System

   -À©µµ¿ì NT/2000     -C:\WinNT\System32

   -À©µµ¿ì XP             -C:Windows\System32

 

.

-·¹Áö½ºÆ®¸® µî·Ï


 
·¹Áö½ºÆ®¸®¿¡ ´ÙÀ½ value¸¦ µî·ÏÇØ À©µµ¿ì ±¸µ¿½Ã ÀÚµ¿ ½ÇÇàµÇµµ·Ï ¸¸µç´Ù.


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TskScheduler
ObjectName = localsystem


 ·¹Áö½ºÆ®¸®¿¡ ´ÙÀ½ value ¸¦ µî·ÏÇؼ­ À©µµ¿ì ½ÃÀ۽à ¼­ºñ½º·Î ½ÇÇàµÇµµ·Ï ¸¸µç´Ù.

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\remon
ImagePath =
À©µµ¿ì ½Ã½ºÅÛ Æú´õ\remon.sys

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TskScheduler
ImagePath =
À©µµ¿ì Æú´õ\taskshed.exe

°¨¿°µÈ ½Ã½ºÅÛÀº TCP ÀÓÀÇÀÇ Æ÷Æ®¸¦ LISTENING »óÅ·Π¿­¾îµÐ´Ù. (»ó´ë·ÎºÎÅÍ Á¢¼ÓÀ» ±â´Ù¸®´Â »óÅÂ)

±× ÈÄ »ç¿ëÀÚ ¸ô·¡ Á¢¼Ó ÇØ ½ºÆÔ ¸ÞÀÏ ¹ß¼Û, ¾Öµå¿þ¾î ¼³Ä¡, µ¥ÀÌÅÍ »èÁ¦, ±×¸®°í °³ÀÎÀÇ ÄÄÇ»ÅÍ »ç¿ë ³»¿ªÀ» ÈÉÃĺ¸°Å³ª °¢Á¾ ÆÄÀÏ(°³ÀÎ ¹®¼­, ±â¹Ð ¹®¼­ µî)À» ¿ÜºÎ·Î »©°¡´Â º¸¾È»ó ¹®Á¦µµ ¹ß»ýÇÒ ¼ö ÀÖÀ½

¹éµµ¾î·Î¼­ µ¿ÀÛ ÇϰԵǸé, ´ÙÀ½°ú °°Àº ½Ã½ºÅÛ ¿Àµ¿ÀÛÀÌ ÀϾ ¼ö ÀÖ´Ù.

1.
ÆÄÀÏ ½ÇÇà¹× »èÁ¦
2.
Æ÷Æ®°¨½Ã
3.
Å°º¸µå ŸÀÌÇÎ ³»¿ë ÀúÀå
4.
ÆÄÀÏ ´Ù¿î·Îµå
5. ftp
¹× IRC ¼­¹ö·Î µ¿ÀÛ°¡´É
6.
½Ã½ºÅÛ Çϵå¿þ¾î Á¤º¸ ¼öÁý

±×¸®°í ÀÌ ¹éµµ¾î´Â LSASS º¸¾ÈÇêÁ¡ µî  À©µµ¿ì º¸¾È Ãë¾àÁ¡À»
ÀÌ¿ëÇϹǷÎ, ´ÙÀ½ º¸¾ÈÆÐÄ¡¸¦ ±Ç°íÇÑ´Ù.


MS03-039 RPC DCOM2 Ãë¾àÁ¡
http://www.microsoft.com/korea/technet/security/bulletin/MS03-039.asp

 

MS04-011 Microsoft Windows¿ë º¸¾È ¾÷µ¥ÀÌÆ® Áß LSASS Ãë¾àÁ¡ http://www.microsoft.com/korea/technet/security/bulletin/ms04-011.asp

 

MS05-039 Ç÷¯±× ¾Ø Ç÷¹ÀÌÀÇ Ãë¾àÁ¡À¸·Î ÀÎÇÑ ¿ø°Ý ÄÚµå ½ÇÇà ¹× ±ÇÇÑ »ó½Â ¹®Á¦Á¡ http://www.microsoft.com/korea/technet/security/bulletin/MS05-039.mspx

 
¿¹¹æ ¹× ¼öµ¿Á¶Ä¡¹æ¹ý
¹«´ÜÀüÀç¤ý¹èÆ÷±ÝÁö
¿¡ºê¸®Á¸¿¡¼­ Á¦°øÇÏ´Â ¸ðµç ÄÁÅÙÃ÷ Á¤º¸¿¡ ´ëÇÑ ÀúÀÛ±ÇÀº ¿¡ºê¸®Á¸ÀÇ ¼ÒÀ¯ÀÌ¸ç °ü·Ã¹ýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù.
¿¡ºê¸®Á¸ÀÇ »çÀü Çã°¡ ¾øÀÌ ¿¡ºê¸®Á¸ ÄÁÅÙÃ÷¸¦ ¹«´ÜÀ¸·Î ÀüÀç, ¹èÆ÷¸¦ ±ÝÁöµÇ¾î ÀÖ½À´Ï´Ù.
À̸¦ À§¹ÝÇÏ´Â °æ¿ì ¼ÕÇعè»óÀÇ ´ë»ó ¶Ç´Â ¹Î.Çü»ç»óÀÇ ¹ýÀû ¼Ò¼Û ´ë»óÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.
* ¿¡ºê¸®Á¸ Á¤º¸ ÀÌ¿ë ¹®ÀÇ : greenking@everyzone.com
 ¸ñ·Ï