º¸¾ÈIT´º½º º¸¾È±Ç°í¹® º¸¾ÈTip º¸¾Èó¹æ º¸¾ÈÅë½Å º¸¾È¿ë¾î º¸¾È¹é½Å¸ÞÀÏ º¸¾ÈĶ¸°´õ
º¸¾ÈÀ§ÇùDB ã±â
º¸¾ÈÄ®·³
¿¡ºê¸®Á¸ Zip¿¡ºê¸®Á¸ See¿¡ºê¸®Á¸ FTP

  º¸¾ÈIT´º½º
  º¸¾È±Ç°í¹®
  º¸¾ÈTip
  º¸¾Èó¹æ
  º¸¾ÈÅë½Å
  º¸¾È¿ë¾î
  º¸¾È¹é½Å¸ÞÀÏ
  º¸¾ÈĶ¸°´õ
  º¸¾ÈÀ§ÇùDBã±â
  º¸¾ÈÄ®·³

   º¸¾ÈÀ§ÇùDBã±â
   
  
 ¸ñ·Ï |  À­±Û |  ¾Æ·§±Û  
Backdoor-W32/SdBot.35360.B
 ¹ÙÀÌ·¯½º Á¾·ù
Backdoor
 ½ÇÇàȯ°æ
Windows 2000 °è¿­
 ¹ß°ßÀÏ
2003³â02¿ù20ÀÏ
 Á¦ÀÛÁö
ºÒºÐ¸í
 À§Çèµî±Þ
 È®»ê¹æ¹ý
 ¹ÙÀÌ·¯½º Å©±â
35,360 Bytes
 Ã·ºÎÆÄÀÏ
 ¸ÞÀÏÁ¦¸ñ
  
 Áõ»ó¿ä¾à
  
 Ä¡·á¹æ¹ý

Åͺ¸¹é½Å Á¦Ç°±ºÀ¸·Î Ä¡·á °¡´É.

ÀÌÈÄ ´ÙÀ½°ú °°Àº ¾ÏÈ£³ª ·Î±×ÀÎ ¼³Á¤À̶ó¸é ´Ù¸¥ ÇüÅ·Π¹Ù²ãÁà¾ß ÇÑ´Ù.

¿¹) ·Î±×ÀÎ ¼³Á¤ : Administrator, administrator, Admin, adminµî.
¾ÏÈ£ : ¾ø´Â °æ¿ì, adminµî.



  
 
»ó¼¼¼³¸í
[Ư¡]

ÀÎÅͳݿ¡ ¼Ò½º Äڵ尡 °ø°³µÇ¾î À־ ¸¹Àº º¯Á¾ÀÌ °è¼ÓÇؼ­ ¹ß°ßµÇ°í ÀÖ´Ù.

[È®»ê ¹æ¹ý]

±âÁ¸¿¡´Â IRC(Internet Relay Chat) »ç¿ëÀÚµéÀ» ÅëÇؼ­¸¸ °¨¿°ÀÌ µÇ¾úÁö¸¸
ÃÖ±Ù¿¡ ¹ß°ßµÇ´Â º¯Á¾Àº À©µµ¿ìÁî 2000ÀÇ IPC$ °øÀ¯¸¦ ÅëÇؼ­ È®»êµÇ´Âµ¥,
¸¸¾à ½Ã½ºÅÛ¿¡ ¾ÏÈ£°¡ ¾ø°Å³ª ¾Ë¾Æ ¸ÂÃ߱⠽¬¿î ¾ÏÈ£·Î µÇ¾î ÀÖ´Ù¸é ½±°Ô
°¨¿°ÀÌ µÉ ¼ö ÀÖÀ¸¹Ç·Î ¸ÂÃ߱⠾î·Á¿î ¾ÏÈ£·Î ¼³Á¤ÇØ¾ß ÇÑ´Ù.

[ÆÄÀÏ »ý¼º]

À©µµ¿ìÁî ½Ã½ºÅÛ Æú´õ(ex: C:\WinNT\System32) ¿¡ syscfg32.exe, STDE9.exe
À» »ý¼ºÇÑ´Ù.

[·¹Áö½ºÆ®¸® »ý¼º]

HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run
¿¡ Configuration Loader = syscfg32.exe ¸¦ ±â·ÏÇÑ´Ù.



HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\RunServices
¿¡ Configuration Loader = syscfg32.exe ¸¦ ±â·ÏÇÑ´Ù.



[Áõ»ó]

- ¿ÜºÎ¿¡¼­ ¿ø°ÝÁ¦¾î°¡ °¡´ÉÇϵµ·Ï ƯÁ¤Æ÷Æ®¸¦ ¿ÀÇÂÇÑ´Ù.
- ÀÓÀÇÀÇ IP ¸¦ ´ë»óÀ¸·Î DoS(Denial of Service) °ø°ÝÀ» ÇÑ´Ù.
- IRC ¸í·É¾î¸¦ ÀÌ¿ëÇÏ¿© Ÿ IRCä³ÎÀÇ °¨¿°½Ãµµ ¹× ƯÁ¤ µ¿ÀÛÀ» ¼öÇà ÇÑ´Ù.
- ÀÓÀÇ ÆÄÀÏÀ» ´Ù¿î·Îµå ¹× ½ÇÇàÇÑ´Ù.
 
¿¹¹æ ¹× ¼öµ¿Á¶Ä¡¹æ¹ý
¹«´ÜÀüÀç¤ý¹èÆ÷±ÝÁö
¿¡ºê¸®Á¸¿¡¼­ Á¦°øÇÏ´Â ¸ðµç ÄÁÅÙÃ÷ Á¤º¸¿¡ ´ëÇÑ ÀúÀÛ±ÇÀº ¿¡ºê¸®Á¸ÀÇ ¼ÒÀ¯ÀÌ¸ç °ü·Ã¹ýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù.
¿¡ºê¸®Á¸ÀÇ »çÀü Çã°¡ ¾øÀÌ ¿¡ºê¸®Á¸ ÄÁÅÙÃ÷¸¦ ¹«´ÜÀ¸·Î ÀüÀç, ¹èÆ÷¸¦ ±ÝÁöµÇ¾î ÀÖ½À´Ï´Ù.
À̸¦ À§¹ÝÇÏ´Â °æ¿ì ¼ÕÇعè»óÀÇ ´ë»ó ¶Ç´Â ¹Î.Çü»ç»óÀÇ ¹ýÀû ¼Ò¼Û ´ë»óÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.
* ¿¡ºê¸®Á¸ Á¤º¸ ÀÌ¿ë ¹®ÀÇ : greenking@everyzone.com
 ¸ñ·Ï