예) 로그인 설정 : Administrator, administrator, Admin, admin등.
암호 : 없는 경우, admin등.
상세설명
[특징]
인터넷에 소스 코드가 공개되어 있어서 많은 변종이 계속해서 발견되고 있다.
[확산 방법]
기존에는 IRC(Internet Relay Chat) 사용자들을 통해서만 감염이 되었지만
최근에 발견되는 변종은 윈도우즈 2000의 IPC$ 공유를 통해서 확산되는데,
만약 시스템에 암호가 없거나 알아 맞추기 쉬운 암호로 되어 있다면 쉽게
감염이 될 수 있으므로 맞추기 어려운 암호로 설정해야 한다.
[파일 생성]
윈도우즈 시스템 폴더(ex: C:\WinNT\System32) 에 syscfg32.exe, STDE9.exe
을 생성한다.
[레지스트리 생성]
HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run
에 Configuration Loader = syscfg32.exe 를 기록한다.
HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\RunServices
에 Configuration Loader = syscfg32.exe 를 기록한다.
[증상]
- 외부에서 원격제어가 가능하도록 특정포트를 오픈한다.
- 임의의 IP 를 대상으로 DoS(Denial of Service) 공격을 한다.
- IRC 명령어를 이용하여 타 IRC채널의 감염시도 및 특정 동작을 수행 한다.
- 임의 파일을 다운로드 및 실행한다.
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
