| 취약점ID |
24083 |
| 위험도 |
40 |
| 포트 |
Random |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
해당 호스트는 MoonLit 바이러스에 의해 감염된 것으로 나타난다.
Backdoor.Moonlit은 파일들을 다운로드받아 실행하는 트로이목마 프로그램으로 프록시 서버의 역할을 할 수도 있다. 이 백도어는 TCP 포트들을 임의로 오픈하고 원격지의 사용자로부터 명령들이 하달되기를 기다린다.
* 참고 사이트:
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.moonlit.html
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
즉시 이 웜을 제거하여야 한다. 대부분의 안티바이러스 소프트웨어 회사들은 MoonLit 바이러스를 제거해 주는 업데이트들을 가지고 있다. 따라서 자체 라이브 업데이트(Live Update) 기능을 통하여 이용 가능한 업데이트들을 다운로드받고 안티바이러스 소프트웨어를 이용하여 MoonLit 바이러스를 제거하여야 한다.
-- 그리고 --
시스템의 보안 상의 위협을 최소화하기 위하여 Microsoft Windows를 위한 모든 패치들이 적용되어야 한다. 또한 모든 사용자 계정들에 대해 패스워드 정책을 강화하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
