| 취약점ID |
24027 |
| 위험도 |
40 |
| 포트 |
21554 |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
해당 서버에 GirlFriend이라는 백도어가 설치되어 있다. 이 백도어를 이용하면 부분적으로 해당 서버를 원격에서 조작할 수 있으며 패스워드를 훔쳐내거나 정상적인 작업을 방해하는데 쓰일 수도 있다.
* 참고 사이트:
http://www.iss.net/security_center/static/2324.php
http://www.iss.net/security_center/alerts/advise30.php
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
Regedit를 이용해서 HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run에 있는 "c:\windows\windll.exe"이라는 데이터를 가진 "Windll.exe"값을 찾는다. 그런다음 DOS 모드로 부팅해서 C:\windows\windll.exe 파일을 삭제한다. 그리고나서 윈도우로 부팅한 다음 레지스트리 값 "Windll.exe"을 제거한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
