| 취약점ID |
24068 |
| 위험도 |
40 |
| 포트 |
1025,1035,1041,1047,1054 |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
해당 Windows 시스템에서 RemoteNC 백도어가 발견된다.
RemoteNC 는 비쥬얼 C++(Visual C++)로 제작된 Windows NT, 2000, XP 상에서 동작하는 백도어 트로이 목마 프로그램이다. RemoteNC 백도어가 설치된 시스템은 랜덤 포트(보통, 1023, 1035, 1041, 1047, 1054, 또는 기타 유사한 포트)를 열고 외부로부터의 연결을 기다린다. 원격지 공격자들은 이 백도어 프로그램이 열어 놓은 포트에 연결하여 시스템 상의 파일 삭제, 이름바꾸기, 복사, 실행 등의 악의적인 행위를 수행할 수 있다.
* 참고 사이트:
http://www.symantec.com/avcenter/venc/data/backdoor.remotenc.html
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
백신 프로그램(안티바이러스 프로그램)을 이용하여 감염된 컴퓨터로부터 백도어를 제거하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
