English

◀◁ 뒤로 취약점ID 24035 위험도 40 포트 20001 프로토콜 TCP 분류 BackDoor 상세설명 해당 시스템에서 Millenium 백도어가 발견된다. Millenium은 1998년 11월에 비쥬얼베이직으로 작성된 간단한 트로이 목마 프로그램이다. 이 백도어 프로그램은 client.exe(에이전트 프로그램), server.exe(서버 프로그램) 파일로 구성되어 있으며 디폴트 포트로 변경이 불가능한 20001 TCP 포트를 사용한다. 만약, 이 백도어 프로그램이 시스템에 동작하고 있다면 'HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run' 위치에서 C:\Windows\System\Reg66.exe 값을 가진 "Millenium" 키가 발견된다. 원격지 공격자들은 이 millenium 백도어를 이용하여 원격으로 대상시스템에서 다음과 같은 동작을 수행할 수 있다. - 서버(target system)와 채팅 - 서버 설정 - NetBus 제어 - Alt-Ctrl-Del 허용/금지 - 파일 관리 - 연결 해제 - CD-ROM 열기/닫기 - 스크린 이미지 캡춰 - 키 전달하기 - 메시지 보내기 - 시스템 종료, 시스템 다시 시작, 로그오프, MS-DoS 모드에서 다시 시작 * 참고 사이트: http://www.iss.net/security_center/reference/vulntemp/backdoor-millenium.htm http://www.iss.net/security_center/static/3111.php * 취약한 플랫폼 : Microsoft Windows Any version 해결책 시스템에서 다음과 같은 방법으로 백도어를 제거해야 한다. 1. 'regedit' 이나 기타 레지스트리 편집 프로그램을 통해서 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 위치의 레지스트리에서 'Millenium' 키를 제거한다. 2. win.ini 파일의 [windows]에서 run=c:\windows\system\reg66.exe 를 제거한다. 3. 컴퓨터를 재부팅하거나 reg66.exe 종료한다. 4. 윈도우즈 시스템 디렉토리로부터 reg66.exe 파일을 제거한다. -- 또는 -- 백신 프로그램을 사용하여 치료한다. 관련 URL (CVE) 관련 URL (SecurityFocus) 관련 URL (ISS)