| 취약점ID |
24078 |
| 위험도 |
40 |
| 포트 |
Any |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
'HACKER Defender' 백도어가 시스템에 설치되어 있는 것으로 나타난다. 이것은 감염된 컴퓨터에 대한 비인가된 원격 액세스를 허용해 줄 수 있는 백도어 서버 프로그램이다. 이 백도어는 인터넷 웜들에 의해 설치되었을 것으로 추정된다. Hacker defender는 Windows NT 4.0, Windows 2000 그리고 Windows XP를 위한 rootkit이다. 주요 코드는 Delphi 6으로 작성되었다. Hacker Defender는 임의의 포트에서 작동할 수 있는데, 환경 설정에 있어 보다 더 진보된 방법으로 작동 중인 TCP 스트림, 즉 HTTP, FTP, 그리고 TELNET과 같은 잘 알려진 서비스들에 자신을 삽입할 수도 있다. 프로그램의 성격 상, 스파이 목적을 위해 도용될 가능성이 많다.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
백신 프로그램 (안티바이러스 프로그램)을 이용하여 감염된 컴퓨터로부터 백도어를 제거하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
13957 (ISS) |
|
