| 취약점ID |
24037 |
| 위험도 |
40 |
| 포트 |
15000 |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
해당 시스템에서 NetDemon 백도어가 발견된다.
NetDemon은 2000년 7월에 비쥬얼 스튜디오 6.0(Visual Studio 6.0,)으로 작성된 트로이 목마 프로그램이다. 이 백도어 프로그램은 NetDemon.exe(에이전트 프로그램), Server.exe(서버 프로그램), EditServer.exe(서버 설정 프로그램)파일로 구성되어 있으며 디폴트 포트로 15000 TCP 포트를 사용한다. 사용하는 포트는 서버 설정 프로그램인 EditServer.exe를 사용해서 공격자에 의해서 임의로 변경이 가능하다.
만약, 이 백도어 프로그램이 시스템에 동작하고 있다면 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 위치에서 C:\WINDOWS\SYSTEM\winmap.exe 값을 가진 "WinMap" 키가 발견된다.
원격지 공격자들은 이 NetDemon 백도어를 이용하여 원격으로 대상시스템에서 다음과 같은 동작을 수행할 수 있다.
- CD-ROM 열기/닫기
- 메시지 보내기
- 시스템 종료
- '시작' 버튼 숨김
- 작업 표시줄 숨김
- 바탕화면 아이콘 숨김
- 웹 브라우저 열기
- 서버 프로그램 제거
- 파일 관리
* 취약한 플랫폼 :
Microsoft Windows Any version
* 참고 사이트:
http://www.iss.net/security_center/reference/vuln/backdoor-netdemon.htm
http://www.iss.net/security_center/static/6150.php |
| 해결책 |
시스템에서 백도어를 제거하기 위해서는
1. 'regedit' 이나 기타 레지스트리 편집 프로그램을 통해서 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 위치의 레지스트리에서 'WinMap' 키를 제거한다.
2. 컴퓨터를 재부팅하거나 winmap.exe 종료한다.
4. 윈도우즈 시스템 디렉토리로부터 winmap.exe 파일을 제거한다.
-- 또는 --
백신 프로그램을 사용하여 치료한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
