º¸¾ÈIT´º½º º¸¾È±Ç°í¹® º¸¾ÈTip º¸¾Èó¹æ º¸¾ÈÅë½Å º¸¾È¿ë¾î º¸¾È¹é½Å¸ÞÀÏ º¸¾ÈĶ¸°´õ
º¸¾ÈÀ§ÇùDB ã±â
º¸¾ÈÄ®·³
¿¡ºê¸®Á¸ Zip¿¡ºê¸®Á¸ See¿¡ºê¸®Á¸ FTP

  º¸¾ÈIT´º½º
  º¸¾È±Ç°í¹®
  º¸¾ÈTip
  º¸¾Èó¹æ
  º¸¾ÈÅë½Å
  º¸¾È¿ë¾î
  º¸¾È¹é½Å¸ÞÀÏ
  º¸¾ÈĶ¸°´õ
  º¸¾ÈÀ§ÇùDBã±â
  º¸¾ÈÄ®·³

   º¸¾ÈÀ§ÇùDBã±â
   
  
 ¸ñ·Ï |  À­±Û |  ¾Æ·§±Û  
Backdoor-W32/RDBot.37888
 ¹ÙÀÌ·¯½º Á¾·ù
Backdoor
 ½ÇÇàȯ°æ
Win2000 °è¿­
 ¹ß°ßÀÏ
2003³â02¿ù20ÀÏ
 Á¦ÀÛÁö
ºÒºÐ¸í
 À§Çèµî±Þ
 È®»ê¹æ¹ý
 ¹ÙÀÌ·¯½º Å©±â
 Ã·ºÎÆÄÀÏ
 ¸ÞÀÏÁ¦¸ñ
  
 Áõ»ó¿ä¾à
  
 Ä¡·á¹æ¹ý

Åͺ¸¹é½Å Á¦Ç°±ºÀ¸·Î Ä¡·á °¡´É.

ÀÌÈÄ ´ÙÀ½°ú °°Àº ¾ÏÈ£³ª ·Î±×ÀÎ ¼³Á¤À̶ó¸é ´Ù¸¥ ÇüÅ·Π¹Ù²ãÁà¾ß ÇÑ´Ù.

¿¹) ·Î±×ÀÎ ¼³Á¤ : Administrator, administrator, Admin, adminµî.
¾ÏÈ£ : ¾ø´Â °æ¿ì, adminµî.



  
 
»ó¼¼¼³¸í
ÀÌ ¹ÙÀÌ·¯½º´Â À©µµ¿ì 2000 ¿¡¼­ IPC ÀÇ Ãë¾àÁ¡À» Ÿ°í µé¾î¿Â´Ù.
(¾Æ·¡¿Í °°Àº ÇüÅÂÀÇ ·Î±×ÀÎ ¼³Á¤°ú ¾ÏÈ£·Î µÇ¾î ÀÖÀ¸¸é µé¾î¿Ã °¡´É¼ºÀÌ ³ô´Ù.)
¿¹) ·Î±×ÀÎ ¼³Á¤ : Administrator, administrator, Admin, adminµî.
¾ÏÈ£ : ¾ø´Â °æ¿ì, adminµî.

·¹Áö½ºÆ®¸®¿¡ ¾Æ·¡¿Í °°ÀÌ ±â·ÏµÇ¾î ºÎÆýø¶´Ù ½ÇÇàµÈ´Ù.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run Windows DLL Loader=C:\WINNT\System32\RUNDLL16.EXE



À§¿Í °°ÀÌ ±â·ÏÀÌ µÇ¾î ºÎÆýà ÀÌ ¹ÙÀÌ·¯½º°¡ ½ÃÀÛÀÌ µÇ¾î Á¤»óÀûÀ¸·Î ºÎÆÃÀÌ µÇÁö ¾Ê´Â´Ù.(¹ÙÅÁÈ­¸é¸¸ º¸ÀδÙ.)

ÀÌ »óÅ¿¡¼­ ºÎÆÃÀ» ÇÏ·Á¸é Ctrl+Alt+Del Å°¸¦ ´­·¯ ÀÛ¾÷°ü¸®ÀÚ¸¦ ½ÇÇà½Ã °í ÆÄÀÏ->½ÇÇàÀ» ´­·¯ \WinNT\explore.exe ¸¦ ½ÇÇàÇϸé Á¤»óÀûÀ¸·Î ºÎÆÃÀÌ µÈ ÈÄ Åͺ¸¹é½ÅÀ¸·Î Ä¡·á¸¦ ÇÏ¸é µÈ´Ù.

À¯»ç ¹ÙÀÌ·¯½º Âü°í: Backdoor-W32/Explore
 
¿¹¹æ ¹× ¼öµ¿Á¶Ä¡¹æ¹ý
¹«´ÜÀüÀç¤ý¹èÆ÷±ÝÁö
¿¡ºê¸®Á¸¿¡¼­ Á¦°øÇÏ´Â ¸ðµç ÄÁÅÙÃ÷ Á¤º¸¿¡ ´ëÇÑ ÀúÀÛ±ÇÀº ¿¡ºê¸®Á¸ÀÇ ¼ÒÀ¯ÀÌ¸ç °ü·Ã¹ýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù.
¿¡ºê¸®Á¸ÀÇ »çÀü Çã°¡ ¾øÀÌ ¿¡ºê¸®Á¸ ÄÁÅÙÃ÷¸¦ ¹«´ÜÀ¸·Î ÀüÀç, ¹èÆ÷¸¦ ±ÝÁöµÇ¾î ÀÖ½À´Ï´Ù.
À̸¦ À§¹ÝÇÏ´Â °æ¿ì ¼ÕÇعè»óÀÇ ´ë»ó ¶Ç´Â ¹Î.Çü»ç»óÀÇ ¹ýÀû ¼Ò¼Û ´ë»óÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.
* ¿¡ºê¸®Á¸ Á¤º¸ ÀÌ¿ë ¹®ÀÇ : greenking@everyzone.com
 ¸ñ·Ï