| 취약점ID |
24011 |
| 위험도 |
40 |
| 포트 |
17300 |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
Kuang2 Virus가 발견되었다. Kuang2 Virus는 Windows 95나 98 시스템에서 수행되며 바이러스와 같이 파일들을 감염시킨다. 일단 이 바이러스가 시스템에 실행되면 TCP 포트 17300으로 시스템 제어를 허용해 주며 시스템 상의 모든 PE (Portable Executable) .exe 파일들을 감염시킨다.
클라이언트 프로그램은 감염된 시스템 상에 있는 파일들을 브라우징, 업로드, 다운로드, 감추기 등을 할 수 있다. 또한 임의의 프로그램들을 실행시킬 수 있으며 백도어의 기본 기능을 추가하기 위해 plugin들을 설치할 수도 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/4074.php
http://vil.mcafee.com/dispVirus.asp?virus_k=10213&
http://www.multimania.com/ilikeit/kuang2v.htm
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
클라이언트 프로그램은 감염된 시스템을 깨끗이 할 수 있는 안티 바이러스 기능을 포함하고 있다. 감염된 시스템을 깨끗이 하기 위해서 먼저 프로그램에 있는 IP 주소 필드에 주소를 입력한다. 안티 바이러스 cleaning 처리기는 EXPLORER.EXE의 감염된 버전을 EXPLORER.WK2로 복사하며 바이러스를 제거한다. 클라이언트 프로그램은 시스템을 셧다운시키고 재부팅할 때 파일의 cleaning 버전을 EXPLORER.EXE로 되돌려 놓는다. 안티 바이러스 처리기는 또한 다른 감염된 파일들을 찾기위해 하드디스크를 스캔한다. 백도어의 배포판에 있는 readme 파일에는 백도어를 확실하게 제거하기 위해 안티 바이러스 스캔을 두번 돌릴 것을 권고하고 있다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
