¿¡ºê¸®Á¸¼Ò°³ | Á¦Ç°¼Ò°³ | °í°´¼¾ÅÍ | »çÀÌÆ®¸Ê | Home
°³ÀÎ°í°´ ¿©¼º°í°´ eº¸¾È¸¶ÄÏ À̺¥Æ®
°³ÀÎ°í°´±â¾÷°í°´
º¸¾ÈÁ¢¼Ó IDÀúÀå
AD ¹«·á·Î Ã¥¹Þ¾Æ°¡¼¼¿ä!


 ¸ñ·Ï |  À­±Û |  ¾Æ·§±Û  
Worm-W32/IRCBot.520192
 ¹ÙÀÌ·¯½º Á¾·ù
Worm
 ½ÇÇàȯ°æ
Windows
 ¹ß°ßÀÏ
2005³â03¿ù07ÀÏ
 Á¦ÀÛÁö
ºÒºÐ¸í
 À§Çèµî±Þ
º¸Åë
 È®»ê¹æ¹ý
³×Æ®¿öÅ©, º¸¾È Ãë¾à¼º
 ¹ÙÀÌ·¯½º Å©±â
520,192 bytes
 Ã·ºÎÆÄÀÏ
 ¸ÞÀÏÁ¦¸ñ
  
 Áõ»ó¿ä¾à
  
 Ä¡·á¹æ¹ý

Åͺ¸¹é½ÅAi, Åͺ¸¹é½Å Online, Åͺ¸¹é½Å 2001 Á¦Ç°±ºÀ¸·Î Ä¡·á°¡´É.

  
 
»ó¼¼¼³¸í
ÀÌ ¿úÀº Worm-W32/Kelvir.46082 ¿¡ ÀÇÇؼ­ ´Ù¿î·Îµå µÇ´Â ¿úÀÌ´Ù.

[Ư¡]

¿úÀÌ ½ÇÇà µÇ¸é À©µµ¿ìÀÇ ½Ã½ºÅÛ Æú´õ(win 2000, NT : c:\Winnt\system32, win XP : c:\windows\system32, win 95/98/me : c:\windows\system)¿¡ hotkeysvc.exe (520,192 byte) ÆÄÀÏÀ» »ý¼ºÇÑ´Ù.

¶ÇÇÑ ´ÙÀ½Ã³·³ ±âÁ¸ Worm-W32/Bropia.188928 ÀÌ ÁÖ·Î »ç¿ëÇÏ´Â ·¹Áö½ºÆ® Ç׸ñÀ» ÀÌ¿ëÇÏ¿© ·¹Áö½ºÆ®¸¦ ¼öÁ¤, ´ÙÀ½ ºÎÆýà ½ÇÇàµÇµµ·Ï Á¶ÀÛÇÑ´Ù.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Ç׸ñ¿¡
CPQHotkeys = hotkeysvc.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices Ç׸ñ¿¡

CPQHotkeys = hotkeysvc.exe

HKEY_CURRENT_USER\Software\Microsoft\OLE Ç׸ñ¿¡

CPQHotkeys = hotkeysvc.exe

±×¸®°í TCP 113¹ø Æ÷Æ®¸¦ ¿­¾îµÎ¾î °³ÀÎÁ¤º¸ À¯ÃâÀÇ À§ÇèÀÌ Á¸Àç ÇÑ´Ù.
ÀÌ ¿úÀº À©µµ¿ì º¸¾È ¾÷µ¥ÀÌÆ®°¡ Ãë¾àÇÑ ½Ã½ºÅÛ¿¡ ÀüÆÄµÉ ¼ö ÀÖÀ¸¹Ç·Î ¸¶ÀÌÅ©·Î ¼ÒÇÁÆ® MS04-011 LSASS Ãë¾àÁ¡ º¸¾ÈÆÐÄ¡¸¦ ¹Ýµå½Ã ÇØÁÖ¾î¾ß ÇÑ´Ù.

MS04-011 º¸¾ÈÆÐÄ¡ ÆäÀÌÁö ¼³¸í(ÇѱÛ)

Windows XP ÆÐÄ¡ ´Ù¿î·Îµå

Windows 2000 ÆÐÄ¡ ´Ù¿î·Îµå

 
¿¹¹æ ¹× ¼öµ¿Á¶Ä¡¹æ¹ý
¹«´ÜÀüÀç¤ý¹èÆ÷±ÝÁö
¿¡ºê¸®Á¸¿¡¼­ Á¦°øÇÏ´Â ¸ðµç ÄÁÅÙÃ÷ Á¤º¸¿¡ ´ëÇÑ ÀúÀÛ±ÇÀº ¿¡ºê¸®Á¸ÀÇ ¼ÒÀ¯ÀÌ¸ç °ü·Ã¹ýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù.
¿¡ºê¸®Á¸ÀÇ »çÀü Çã°¡ ¾øÀÌ ¿¡ºê¸®Á¸ ÄÁÅÙÃ÷¸¦ ¹«´ÜÀ¸·Î ÀüÀç, ¹èÆ÷¸¦ ±ÝÁöµÇ¾î ÀÖ½À´Ï´Ù.
À̸¦ À§¹ÝÇÏ´Â °æ¿ì ¼ÕÇعè»óÀÇ ´ë»ó ¶Ç´Â ¹Î.Çü»ç»óÀÇ ¹ýÀû ¼Ò¼Û ´ë»óÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.
                                                                 * ¿¡ºê¸®Á¸ Á¤º¸ ÀÌ¿ë ¹®ÀÇ : greenking@everyzone.com
 ¸ñ·Ï