| 취약점ID |
24030 |
| 위험도 |
40 |
| 포트 |
999 |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
해당 서버에 WinSATAN이라는 백도어가 설치되어 있다. 이 백도어를 이용하면 부분적으로 해당 서버를 원격에서 조작할 수 있으며 패스워드를 훔쳐내거나 작업을 방해하는데 쓰일 수도 있다.
* 참고 사이트:
http://cgi.nessus.org/plugins/dump.php3?id=10316
http://www.iss.net/security_center/reference/vuln/SatansBackdoor.htm |
| 해결책 |
RegEdit를 사용해서 HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run에 있는 "RegisterServiceBackUp"를 찾는다. 그 값에 있는 Path가 백도어 파일이 존재하는 위치이다. WinSATAN에 감염이 되면 레지스트리 값은 "fs-backup.exe"라 명명된다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
