'어둠의신사'에 해당되는 글 2건

  1. 2011.06.25 스마트폰 보안과 탈옥-루팅-WiFi (1)
  2. 2009.05.10 외부 침입자 알아보기-윈도우 팁 (19)



어둠의 신사에게 스마트폰 정보 뺏길수 있다. 


스마트폰은 이제 단순한 연락처나 위치정보를 담는이상의 업무용 보조 장치로 발전하고 있다.
따라서 개인정보를 담고 있는 수준은 개인마다 다르지만 적어도 남이 알면 손해보는 내용들이 점점 증가하고 있으며 이 정보를 호시탐탐 엿보고 가저 가려하는 신사들이 대기 하고 있다.

스마트폰을 좀더 낳은 조건으로 사용하려는 욕망으로 탈옥이나 루팅을 하며 사용하는 분 들이 많다.
물론 탈옥이나 루팅을 한 스마트폰이  곧 해커들에게 노출되는 것 은 아니다.

예를 들어 루팅 탈옥을 한 스마트폰과 그렇지 않은 스마트폰에 동시에 어둠의 신사가 들어왔다고 가정하면 리눅스 루트권한을 얻은 신사와 루트권한이 없는 신사가 내 스마트폰에서 할수 있는 일은 상당히 차이가 나며 또 작업하는  난이도가 상당히 차이가 날 것이다.

스마트폰은 어플리케이션으로 사용환경을 결정한다.
어플이케이션을 가장해서 또는 아플에 더부살이로 심어저 있는 해커의 명령들은 안드로이드나 iOS는 알아차리고 사용자로 하여금  묻지만  Yes OK 로 빠르게 다운로드하고 진행한다.

또 무료로 사용할수 있다는 장점때문에 모르는 지역에서 뜨는 모르는 신호에 내 폰을 열어주고 위험한 작업을 한다면 이 또한 어둠의 신사와 스마트폰을 공유하는 것이 될수도 있다.

뱅킹업무같은 고 위험작업을 하지 않드라도 나의 모든정보는 순식간에 노출된다.
그리고 언제 어떤방법으로 다시 내게 심각한 타격을 줄지 모르는 일이다.

결론적으로 자기 스스로 최고의 보안레벨을 유지할수 없다면 자신도 스마트폰의 루트권한을 획득하지 않고 OS에게 맏기는게 낫다는 말이다.
즉 어둠의 신사나 사용자나 다 같이 루트권한은 없음으로 심각한 레벨의 정보에 접근하는 차단막이 기본적으로 동작하게 하자는 말이다.

모바일용 백신은 필수로 깔아야 하며 모바일 배포사이트나 자기 OS에서 제공하는  마켓이아닌 비정상적인 루트에서 의 다운로드시 주의를 기우릴필요가 있다. 





Posted by 블로그에세이-BlogEssay Dramatique

댓글을 달아 주세요

  1. Favicon of https://dramatique.tistory.com BlogIcon 블로그에세이-BlogEssay Dramatique 2012.02.16 23:37 신고  댓글주소  수정/삭제  댓글쓰기

    어둠의 신사와 스마트폰 공유하기


    스마트폰은 이제 단순한 연락처나 위치정보를 담는이상의 업무용 보조 장치로 발전하고 있다.
    따라서 개인정보를 담고 있는 수준은 개인마다 다르지만 적어도 남이 알면 손해보는 내용들이 점점 증가하고 있으며 이 정보를 호시탐탐 엿보고 가저 가려하는 신사들이 대기 하고 있다.

    스마트폰을 좀더 낳은 조건으로 사용하려는 욕망으로 탈옥이나 루팅을 하며 사용하는 분 들이 많다.
    물론 탈옥이나 루팅을 한 스마트폰이 곧 해커들에게 노출되는 것 은 아니다.



내 컴퓨터 사용자(해커-좀비)알아보기- Netstat
자신의 컴퓨터와 연결되었거나 연결될 목록을 프로토콜과 함께 보여주는 명령어

PC를 사용하면서 신경을 쓰면 쓸수록 정신건강에 해로운 것 들이 하나둘이 아니다.

그래서 웬만하면 너그럽게 지나치고 참고 웃으면서 내가 필요한것만 하면서 사용하지만 내버려 둘수도 없고 건드리면 정신건강에 해로운것 중에 첫번째가 바로 어떤손님이 내 PC를 방문하고 있는것같은 찝찝한 느낌이다.

실제로 내 PC에서 공개하지 않는 어떤 곳을 불특정 손님이 볼수있게 된다면 중요한 문제일수도 있다.
대부분의 PC개인 유저는 울타리없어도 별 중요한것도 없지만 시스템속도가 느려 지기때문에 불편해 진다.
내가 알고나면 어둠의 손님때문에 PC가 느려지는줄로 아는 오해를 바로 잡을수도 있게 된다.

MS XP는 이런경우에 해당하는 명령어를 준비하고 있다.
특별히 쓰기 편리한 프로그램으로 만들어놓은 소프트웨어도 있지만 이런것을 빌리지않고 PC사용자는 Netstat 라는 명령어를 사용해서 내 PC를 만지는 어둠의 신사를 알수있다.

상상은 자신을 망가뜨리고 남을 욕보일수 있다.

유닉스나 윈도우에는 사용자 컴퓨터 네트웍의 상태를 알려주는 netstat라는 명령어가 있는데 이명령어는 어떤 포트가 열려 있고 어떻게 사용되고 있는지 알 수도 있고  잘 활용한다면 나도  해킹을 감지 할 수 있고 즉시 신고해서 잡을 수 도 있습니다.

그렇지만 유저 대부분은 netstat 라는 명령어가 있는지도 모르므로 이 netstat 명령어의 사용법을 소개해서 비싼 소프트웨어 없이 해킹을 제대로 감지하는 능력도 기르며 정신 스트레스에서 해방될수 있게 합니다.
알면 마음이 가벼워지며 PC때문에 스트레스 받지 않게 됨으로 여기 누구나 알아볼수 있는 Netstat 의 사용법을 알아본다.
외부접속 포트 확인 - Netstat 명령어 사용 옵션
- a  연결되 있거나 연결대기중인 모든 포트 상태를 출력한다.
- n  이옵션을 쓰면 호스트 이름 대신 IP주로 출력한다.
- p,s  이옵션은 주로 타 옵션과 함께 사용하며 프로토콜의 상태를출력한다.

- ESTABLISHED  현재 연결중인 상태.
- LISTENING  연결할려고 접속대기하고 있는 상태
- TIME_WAIT  이미 해당 연결이 종료되었거나 또는 다음연결을 위해 대기하는상태.
- SYN_SENT  접속하기 위해서 이미 패킷을 전송했다는 출력표기.

netstat  불안하거나 중요한 작업을 할때 이 유틸을 실행시켜 시스템을 점검해 보면 정신건강이 한결 좋아 진다.

만약 알려진 포트 31337, 12345, 54321,8988 번등이  열려 있다면 정말로 해킹 위험에 대한 시스템 점검이 필요한 경우도 있다.
나아가서 열려진 포트에 특정 IP가 현재 물려 있다면 이때는 거의확실히 내 시스템이 해킹 당하고 있다는 것을 의미한다.

이 netstat 명령어를 사용할때는 연결되어 있는 모든 프로세스를 종료한 후에 사용한다면 정밀도와 진실도를 높히는 탐지가 가능할 것으로 생각한다.



Netstat로 알아보는 내 컴퓨터의 포트상태


위의 디스플레이에서
- Proto : 현재 사용되고 있는 프로토콜을 말함.
- Local Address : 현재 열린 사용자(본인)컴퓨터의 IP/호스트 이름과 사용중인 포트상태.
- Foreign Address : 현재 컴퓨터에 접속되 있는 IP/호스트 네임과 사용중인 포트
- State : 연결 상태를 나타낸 표시
- ESTABLISHED : 현재 연결이 성립되어 있다는 말.
- LISTENING : 연결하기 위해 접속 대기상태.
- TIME_WAIT : 이미 연결이 종료되었거나 다음 연결 대기 상태.
- SYN_SENT : 접속을 시도 하기위해 패킷을 날린 상태.

Netstat /option : Netstait ?

netstat -a : 위의 디스플레이 에서  -a 옵션이 없으면 연결된 목록만 보여주는데, -a 옵션을 주면 연결되었거나 연결을 기다리는 목록을 다 보여주지요.

netstat -n : 보통은 연결 목록에 컴퓨터 이름이 출력되지만 -n 옵션일때 컴퓨터 이름 대신 ip 주소가 뜨지요.

netstats -an 혹은 -na : PC와 연결되었거나 연결 대기 목록이 ip 로 보여지지요.

이제 netstat 명령을 알았으니 가끔씩 실행시켜주면 됩니다. netstat 명령으로

개발자 응용;
#netstat -nap (All open PORT)
#netstat -l 또는 netstat -nap | grep LISTEN (ALL LISTEN PORT)
#netstat -nap | grep ESTABLISHED | wc -l (ALL Connection Number)
#netstat -nap | grep :80 | grep ESTABLISHED | wc -l (Web connection number)

참고목록 : 알려진 해킹툴의 포트번호
 
포트번호 2 - Death
포트번호 21 - Back Construction, Blade Runner, Doly Trojan, Fore, FTP trojan, Invisible FTP, Larva, MBT, Motiv, Net Administrator, Senna Spy FTP Server, WebEx, WinCrash
포트번호 23 - Tiny Telnet Server, Truva Atl
포트번호 25 - Aji, Antigen, Email Password Sender, Gip, Happy 99, I Love You, Kuang 2, Magic Horse, Moscow Email Trojan, Naebi, NewApt, ProMail trojan, Shtrilitz, Stealth, Tapiras, Terminator, WinPC, WinSpy
포트번호 31 - Agent 31, Hackers Paradise, Masters Paradise
포트번호 41 - DeepThroat
포트번호 48 - DRAT
포트번호 50 - DRAT
포트번호 59 - DMSetup
포트번호 79 - Firehotcker
포트번호 80 - Back End, Executor, Hooker, RingZero
포트번호 99 - Hidden 포트번호
포트번호 110 - ProMail trojan
포트번호 113 - Invisible Identd Deamon, Kazimas
포트번호 119 - Happy 99
포트번호 121 - JammerKillah
포트번호 123 - Net Controller
포트번호 133 - Farnaz, 포트번호 146 - Infector
포트번호 146 (UDP) - Infector
포트번호 170 - A-trojan
포트번호 421 - TCP Wrappers
포트번호 456 - Hackers Paradise
포트번호 531 - Rasmin
포트번호 555 - Ini-Killer, NeTAdministrator, Phase Zero, Stealth Spy
포트번호 606 - Secret Service
포트번호 666 - Attack FTP, Back Construction, NokNok, Cain & Abel, Satanz Backdoor, ServeU, Shadow Phyre
포트번호 667 - SniperNet
포트번호 669 - DP Trojan
포트번호 692 - GayOL
포트번호 777 - Aim Spy
포트번호 808 - WinHole
포트번호 911 - Dark Shadow
포트번호 999 - DeepThroat, WinSatan
포트번호 1000 - Der Spacher 3
포트번호 1001 - Der Spacher 3, Le Guardien, Silencer, WebEx
포트번호 1010 - Doly Trojan
포트번호 1011 - Doly Trojan
포트번호 1012 - Doly Trojan
포트번호 1015 - Doly Trojan
포트번호 1016 - Doly Trojan
포트번호 1020 - Vampire
포트번호 1024 - NetSpy
포트번호 1042 - Bla
포트번호 1045 - Rasmin
포트번호 1050 - MiniCommand
포트번호 1080 - WinHole
포트번호 1081 - WinHole
포트번호 1082 - WinHole
포트번호 1083 - WinHole
포트번호 1090 - Xtreme
포트번호 1095 - RAT
포트번호 1097 - RAT
포트번호 1098 - RAT
포트번호 1099 - BFevolution, RAT
포트번호 1170 - Psyber Stream Server, Streaming Audio trojan, Voice
포트번호 1200 (UDP) - NoBackO
포트번호 1201 (UDP) - NoBackO
포트번호 1207 - SoftWAR
포트번호 1212 - Kaos
포트번호 1225 - Scarab
포트번호 1234 - Ultors Trojan
포트번호 1243 - BackDoor-G, SubSeven, SubSeven Apocalypse, Tiles
포트번호 1245 - VooDoo Doll
포트번호 1255 - Scarab
포트번호 1256 - Project nEXT
포트번호 1269 - Mavericks Matrix
포트번호 1313 - NETrojan
포트번호 1338 - Millenium Worm
포트번호 1349 (UDP) - BO DLL
포트번호 1492 - FTP99CMP
포트번호 1509 - Psyber Streaming Server
포트번호 1524 - Trinoo
포트번호 1600 - Shivka-Burka
포트번호 1777 - Scarab
포트번호 1807 - SpySender
포트번호 1966 - Fake FTP
포트번호 1969 - OpC BO
포트번호 1981 - Shockrave
포트번호 1999 - BackDoor, TransScout
포트번호 2000 - Der Spaeher 3, Insane Network, TransScout
포트번호 2001 - Der Spaeher 3, TransScout, Trojan Cow
포트번호 2002 - TransScout
포트번호 2003 - TransScout
포트번호 2004 - TransScout
포트번호 2005 - TransScout
포트번호 2023 - Ripper
포트번호 2080 - WinHole
포트번호 2115 - Bugs
포트번호 2140 - Deep Throat, The Invasor
포트번호 2155 - Illusion Mailer
포트번호 2283 - HVL Rat5
포트번호 2300 - Xplorer
포트번호 2565 - Striker
포트번호 2583 - WinCrash
포트번호 2600 - Digital RootBeer
포트번호 2716 - The Prayer
포트번호 2773 - SubSeven
포트번호 2801 - Phineas Phucker
포트번호 3000 - Remote Shutdown
포트번호 3024 - WinCrash
포트번호 3128 - RingZero
포트번호 3129 - Masters Paradise
포트번호 3150 - Deep Throat, The Invasor
포트번호 3456 - Teror Trojan
포트번호 3459 - Eclipse 2000, Sanctuary
포트번호 3700 - 포트번호al of Doom
포트번호 3791 - Eclypse
포트번호 3801 (UDP) - Eclypse
포트번호 4000 - Skydance
포트번호 4092 - WinCrash
포트번호 4242 - Virtual hacking Machine
포트번호 4321 - BoBo
포트번호 4444 - Prosiak, Swift remote
포트번호 4567 - File Nail
포트번호 4590 - ICQTrojan
포트번호 5000 - Bubbel, Back Door Setup, Sockets de Troie
포트번호 5001 - Back Door Setup, Sockets de Troie
포트번호 5010 - Solo
포트번호 5011 - One of the Last Trojans (OOTLT)
포트번호 5031 - NetMetropolitan
포트번호 5031 - NetMetropolitan
포트번호 5321 - Firehotcker
포트번호 5343 - wCrat
포트번호 5400 - Blade Runner, Back Construction
포트번호 5401 - Blade Runner, Back Construction
포트번호 5402 - Blade Runner, Back Construction
포트번호 5550 - Xtcp
포트번호 5512 - Illusion Mailer
포트번호 5555 - ServeMe
포트번호 5556 - BO Facil
포트번호 5557 - BO Facil
포트번호 5569 - Robo-Hack
포트번호 5637 - PC Crasher
포트번호 5638 - PC Crasher
포트번호 5742 - WinCrash
포트번호 5882 (UDP) - Y3K RAT
포트번호 5888 - Y3K RAT
포트번호 6000 - The Thing
포트번호 6006 - The Thing
포트번호 6272 - Secret Service
포트번호 6400 - The Thing
포트번호 6667 - Schedule Agent
포트번호 6669 - Host Control, Vampyre
포트번호 6670 - DeepThroat, BackWeb Server, WinNuke eXtreame
포트번호 6711 - SubSeven
포트번호 6712 - Funny Trojan, SubSeven
포트번호 6713 - SubSeven
포트번호 6723 - Mstream
포트번호 6771 - DeepThroat
포트번호 6776 - 2000 Cracks, BackDoor-G, SubSeven
포트번호 6838 (UDP) - Mstream
포트번호 6912 - Shit Heep (not 포트번호 69123!)
포트번호 6939 - Indoctrination
포트번호 6969 - GateCrasher, Priority, IRC 3, NetController
포트번호 6970 - GateCrasher
포트번호 7000 - Remote Grab, Kazimas, SubSeven
포트번호 7001 - Freak88
포트번호 7215 - SubSeven
포트번호 7300 - NetMonitor
포트번호 7301 - NetMonitor
포트번호 7306 - NetMonitor
포트번호 7307 - NetMonitor
포트번호 7308 - NetMonitor
포트번호 7424 - Host Control
포트번호 7424 (UDP) - Host Control
포트번호 7789 - Back Door Setup, ICKiller
포트번호 7983 - Mstream
포트번호 8080 - RingZero
포트번호 8787 - Back Orifice 2000
포트번호 8897 - HackOffice
포트번호 8988 - BacHack
포트번호 8989 - Rcon
포트번호 9000 - Netministrator
포트번호 9325 (UDP) - Mstream
포트번호 9400 - InCommand
포트번호 9872 - 포트번호al of Doom
포트번호 9873 - 포트번호al of Doom
포트번호 9874 - 포트번호al of Doom
포트번호 9875 - 포트번호al of Doom
포트번호 9876 - Cyber Attacker, RUX
포트번호 9878 - TransScout
포트번호 9989 - iNi-Killer
포트번호 9999 - The Prayer
포트번호 10067 (UDP) - 포트번호al of Doom
포트번호 10085 - Syphillis
포트번호 10086 - Syphillis
포트번호 10101 - BrainSpy
포트번호 10167 (UDP) - 포트번호al of Doom
포트번호 10528 - Host Control
포트번호 10520 - Acid Shivers
포트번호 10607 - Coma
포트번호 10666 (UDP) - Ambush
포트번호 11000 - Senna Spy
포트번호 11050 - Host Control
포트번호 11051 - Host Control
포트번호 11223 - Progenic trojan, Secret Agent
포트번호 12076 - Gjamer
포트번호 12223 - Hack´99 KeyLogger
포트번호 12345 - GabanBus, My Pics, NetBus, Pie Bill Gates, Whack Job, X-bill
포트번호 12346 - GabanBus, NetBus, X-bill
포트번호 12349 - BioNet
포트번호 12361 - Whack-a-mole
포트번호 12362 - Whack-a-mole
포트번호 12623 (UDP) - DUN Control
포트번호 12624 - Buttman
포트번호 12631 - WhackJob
포트번호 12754 - Mstream
포트번호 13000 - Senna Spy
포트번호 13010 - Hacker Brazil
포트번호 15092 - Host Control
포트번호 15104 - Mstream
포트번호 16660 - Stacheldracht
포트번호 16484 - Mosucker
포트번호 16772 - ICQ Revenge
포트번호 16969 - Priority
포트번호 17166 - Mosaic
포트번호 17300 - Kuang2 The Virus
포트번호 17777 - Nephron
포트번호 18753 (UDP) - Shaft
포트번호 19864 - ICQ Revenge
포트번호 20001 - Millennium
포트번호 20002 - AcidkoR
포트번호 20034 - NetBus 2 Pro, NetRex, Whack Job
포트번호 20203 - Chupacabra
포트번호 20331 - Bla
포트번호 20432 - Shaft
포트번호 20432 (UDP) - Shaft
포트번호 21544 - GirlFriend, Kidterror, Schwindler, WinSp00fer
포트번호 22222 - Prosiak
포트번호 23023 - Logged
포트번호 23432 - Asylum
포트번호 23456 - Evil FTP, Ugly FTP, Whack Job
포트번호 23476 - Donald Dick
포트번호 23476 (UDP) - Donald Dick
포트번호 23477 - Donald Dick
포트번호 26274 (UDP) - Delta Source
포트번호 26681 - Spy Voice
포트번호 27374 - SubSeven
포트번호 27444 (UDP) - Trinoo
포트번호 27573 - SubSeven
포트번호 27665 - Trinoo
포트번호 29104 - Host Control
포트번호 29891 (UDP) - The Unexplained
포트번호 30001 - TerrOr32
포트번호 30029 - AOL Trojan
포트번호 30100 - NetSphere
포트번호 30101 - NetSphere
포트번호 30102 - NetSphere
포트번호 30103 - NetSphere
포트번호 30103 (UDP) - NetSphere
포트번호 30133 - NetSphere
포트번호 30303 - Sockets de Troie
포트번호 30947 - Intruse
포트번호 30999 - Kuang2
포트번호 31335 (UDP) - Trinoo
포트번호 31336 - Bo Whack, ButtFunnel
포트번호 31337 - Baron Night, BO client, BO2, Bo Facil
포트번호 31337 (UDP) - BackFire, Back Orifice, DeepBO, Freak>
포트번호 31338 - NetSpy DK, ButtFunnel
포트번호 31338 (UDP) - Back Orifice, DeepBO
포트번호 31339 - NetSpy DK
포트번호 31666 - BOWhack
포트번호 31785 - Hack´a´Tack
포트번호 31787 - Hack´a´Tack
포트번호 31788 - Hack´a´Tack
포트번호 31789 (UDP) - Hack´a´Tack
포트번호 31791 (UDP) - Hack´a´Tack
포트번호 31792 - Hack´a´Tack
포트번호 32100 - Peanut Brittle, Project nEXT
포트번호 32418 - Acid Battery
포트번호 33333 - Blakharaz, Prosiak
포트번호 33577 - PsychWard
포트번호 33777 - PsychWard
포트번호 33911 - Spirit 2001a
포트번호 34324 - BigGluck, TN
포트번호 34555 (UDP) - Trinoo (Windows)
포트번호 35555 (UDP) - Trinoo (Windows)
포트번호 37651 - YAT
포트번호 40412 - The Spy
포트번호 40421 - Agent 40421, Masters Paradise
포트번호 40422 - Masters Paradise
포트번호 40423 - Masters Paradise
포트번호 40426 - Masters Paradise
포트번호 41666 - Remote Boot
포트번호 41666 (UDP) - Remote Boot
포트번호 44444 - Prosiak
포트번호 47262 (UDP) - Delta Source
포트번호 50505 - Sockets de Troie
포트번호 50766 - Fore, Schwindler
포트번호 51996 - Cafeini
포트번호 52317 - Acid Battery 2000
포트번호 53001 - Remote Windows Shutdown
포트번호 54283 - SubSeven
포트번호 54320 - Back Orifice 2000
포트번호 54321 - School Bus
포트번호 54321 (UDP) - Back Orifice 2000
포트번호 57341 - NetRaider
포트번호 58339 - ButtFunnel
포트번호 60000 - Deep Throat
포트번호 60068 - Xzip 6000068
포트번호 60411 - Connection
포트번호 61348 - Bunker-Hill
포트번호 61466 - Telecommando
포트번호 61603 - Bunker-Hill
포트번호 63485 - Bunker-Hill
포트번호 65000 - Devil, Stacheldracht
포트번호 65432 - The Traitor
포트번호 65432 (UDP) - The Traitor
포트번호 65535 - RC

 여기보여주는 목록에 없지만 악성 포트번호를  아시는분은 덧글로 알려주시면 여러사람들이 공유하게 될것입니다.

11
Posted by 블로그에세이-BlogEssay Dramatique

댓글을 달아 주세요

  1. Favicon of http://vart1.tistory.com BlogIcon 백마탄 초인™ 2009.05.28 01:16 신고  댓글주소  수정/삭제  댓글쓰기

    안녕하세요 ^ ^
    좋은정보 잘 보고 갑니다!

  2. 민군 2009.08.27 21:53 신고  댓글주소  수정/삭제  댓글쓰기

    좋은 정보 감사합니다~^^

  3. 뛰어보자 2010.06.25 20:00 신고  댓글주소  수정/삭제  댓글쓰기

    안녕하세요.
    덕분에 많은 걸 알게 되었습니다.
    그런데 위에 작성하신 포트 중에 33333(TCP) , 123(UDP)가 발견되었습니다.
    인터넷을 모두 종료 후에 한거라 정확하다고 생각되는데..
    이거 치료하는 방법이 어떤건가요? 알려주시면 감사합니다 ㅜㅜ;

    • 리누진 2013.08.02 17:07 신고  댓글주소  수정/삭제

      카스퍼스키, Eset, 맥아피, 노턴, avast, AVG같은 곳에서

      시디나 USB로 부팅해서 검진하는 무료 검진도구를 배포중이에요.
      ISO 파일도 되어있는 것도 있고

      MS에서 윈도우 설치 ISO 파일을 USB나 DVD로 만드는 도구 처럼
      방역제품 제조사에서 자체적으로 USB나 CD에 구워주는 도구도 있어요.

      ISO 파일로 배포하거나 exe파일로 배포합니다.

  4. Favicon of https://dramatique.tistory.com BlogIcon 블로그에세이-BlogEssay Dramatique 2010.06.25 22:25 신고  댓글주소  수정/삭제  댓글쓰기

    ^^
    blakharaz 는 트로이형 침입자이며 backdoor로 불리며 때로는 blackharaz 로 불리기도 합니다.
    Shadow 에서 만든 백도어 트로이를 침입시킨자가 원격컴퓨터로 조정하는데 사용하는 경우에 표시되는 포트입니다.
    오프라인상태에서 오염되지않은 드라이브에 있는 스파이웨어제거 소프트웨어로 잡아야합니다.

  5. 뛰어보자 2010.06.26 11:05 신고  댓글주소  수정/삭제  댓글쓰기

    감사합니다 ^^;;
    오래된 글에 대한 질문도 이렇게 알려주시니
    감사드린다는 말씀 이외에는 드릴게없네요 ^^

  6. 소민 2010.07.27 23:49 신고  댓글주소  수정/삭제  댓글쓰기

    안녕하세요!
    며칠 동안 계속 외부인이 들락날락 거리는 것 때문에 스트레스 받아서
    방법을 찾다가 우연히 방문하게 됬습니다.
    컴퓨터 인터넷이 연결되다가 안됬다가, 이상한 '수퍼다운'같은것도 자꾸 깔아지는데
    내쫓으려고 별 짓을 다했는데 계속 그러네요..
    v3도 실시간 감시가 갑자기 안되고 알약은 되는데 잡히는게 없어요.
    포맷을 해야하는 걸까요? 정말 답답합니다.
    자세한 방법을 알려주시면 감사하겠습니다..ㅠㅠ 도와주세요

    • Favicon of https://dramatique.tistory.com BlogIcon 블로그에세이-BlogEssay Dramatique 2010.07.28 10:40 신고  댓글주소  수정/삭제

      까다로운 감염으로 고생하는 일반인에게 도움이 되길바라면서.일반적인 방법.
      방법-1
      쿡에서 제공하는 쿡닥터나 네이버백신을 까시고 업데이트 하시고 인터넷끄고, 네이버백신은 백신엔진을 번갈아가면서 사용해보면 잡힐것입니다.

      이 두가지엔진이 좋아서 잡히는것이라기보다는 오염되지 않은것 때문에 잡히는것으로 생각합니다.

      물론 오염되지 않은 좋은 백신이 있다면 사용해볼것을 추천드립니다.
      세이프모드로 잡을수 있으면 더 좋구요.
      반드시 리부팅후 인터넷끄고 다시한번 잡아야 합니다.

      방법-2
      하드에 깔리지 않은 온라인 스캔프로그램으로 스캔하시든지,외부 동작백신으로 스캔할수 있다면고 잡지 못하드라도 스파이웨어나 바이러스 정보는 취득할수 있을것이며 그 정보를 근거로 레지트리 추적해서 오염된장소를 파악할수 있을것이며 수동으로 제거할수 있을것입니다.
      방법-3
      오염되지않은 백신업데이트된 노트북같은 걸로 연결하여 잡으시면 대개는 잡히지만 여러번 시도 해야할경우도 있을것입니다.

      도움이 되면 좋겠습니다.

  7. 소민 2010.07.29 03:44 신고  댓글주소  수정/삭제  댓글쓰기

    하루만에 성의있는 답변을 해주셔서 감사합니다!! 감동받았어여ㅜㅜ
    근데 제가 컴퓨터에 대해 잘 몰라서요; 쿡닥터랑 네이버 백신을 겨우 깔았는데
    작동이 계속 안되네요ㅠㅠ 이 사람들이 자꾸 할때마다 방해하는 것 같아요ㅜㅜ;
    saveinfo 라든가 이상한게 전보다 더 많이 생기고, 지워도 계속 설치되고요..
    지금까지 설치하고, 찾아다니는데 이번엔 업데이트가 안되네요..ㅜ_ㅜ
    아 밤샐듯..;
    제가 도저히 안될것 같아서 PC잠그는 것까지 깔았는데도.. 이젠 인터넷도 한참 걸려요ㅠ
    제가 학생이라 노트북은 없구요,.ㅠ.ㅠ 다른 방법은 없을까요?
    번거롭게 해서 정말 죄송합니다ㅠㅠㅠㅠ

  8. 준철 2011.07.19 22:57 신고  댓글주소  수정/삭제  댓글쓰기

    포트번호가 5004는 뭔가요? 이런게 잡혓는데 뭐죠?

  9. Favicon of https://dramatique.tistory.com BlogIcon 블로그에세이-BlogEssay Dramatique 2011.07.19 23:40 신고  댓글주소  수정/삭제  댓글쓰기

    트로이 또는 바이러스가 5004를 사용한다는 보고를 본적이 없습니다.어떤 p2p관련연결일 가능성이 높습니다.

  10. 준철 2011.07.20 17:21 신고  댓글주소  수정/삭제  댓글쓰기

    그리고 게임을 실행하면 9876의 대한게뜨는데요 아무리해도 어떻게 찾고 잡는방법을 모르겟습니다. ㅠㅠ

  11. Favicon of http://blog.daum.net/karacas27 BlogIcon 키라 2011.11.09 09:32 신고  댓글주소  수정/삭제  댓글쓰기

    조은 정보 ㄳ드립니다.출처밝히고 제 블로그로 좀 모셔가겟습니다.만약 허락을 안하신다면 정정하겟습니다. 그럼 조은 하루 되십시오~

  12. 비둘기 2013.08.01 21:11 신고  댓글주소  수정/삭제  댓글쓰기

    2002 2003 2005 2080 2115 2140등 잔뜩나오네요

    처리하는 방법 알려주실 수 있나요?

  13. 리누진 2013.08.02 17:02 신고  댓글주소  수정/삭제  댓글쓰기

    만약 의심되는 포트나 프로토콜이 발견되었으면 와이어샤크로 덤프 떠서 분석해보면 정상인지 아닌지 정도는 판별을 할수 있다네요.

    그리고 카스퍼스키가 할인 이벤트 중이라네요...
    근데...
    KIS2014 테크니컬 프리뷰보니까 UI가 점점 심플해져서 별로더군요.
    그래서 저는 eset으로 넘어갈까 생각중이에요..



티스토리 툴바