1581, 1/80 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   idl0521
   http://
   ÀÛ¾÷°ü¸®ÀÚÀÇ ÇÁ·Î¼¼½ºµé¿¡ °üÇؼ­

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=369 [º¹»ç]


¹Ø¿¡ ±Û º¸°í »ý°¢ÀÌ ³ª¼­ ¿Ã¸®°Ô µË´Ï´Ù.
¿©·¯°¡Áö Á¾·ù°¡ À־ ÀÌ°ÍÀú¼® ÇÕÃļ­ ¸¸µé¾îº¸¾Ò½À´Ï´Ù.
Ãâó: ³×À̹ö, ¿¥ÆĽº
-------------------------------------------------------------------------------
IEXPLORE.EXE
ÀÎÅÍ³Ý ÀͽºÇ÷ѷ¯¸¦ ¶ç¿ì¸é ³ªÅ¸³³´Ï´Ù.

explorer.exe
ÀÌ ÀͽºÇ÷ѷ¯´Â ÀÎÅͳÝÀÌ ¾Æ´Õ´Ï´Ù. ÇöÀç À©µµ¿ì°¡ ±¸µ¿µÇ°í Àִ ȯ°æÀ»
¸»ÇÕ´Ï´Ù. ÀÛ¾÷ Ç¥½ÃÁÙ ¹è°æÈ­¸éµîÀ» °ü¸®ÇÏ´Â Çʼö ÇÁ·Î¼¼¼­ÀÔ´Ï´Ù.
±Ã±ÝÇϽøé Á÷Á¢ Á¾·áÇغ¸½Ã±æ...

System Idle Process
ÇöÀç ½Ã½ºÅÛ¿¡¼­ À¯ÈÞÈ­ µÇ°í ÀÖ´Â ÇÁ·Î¼¼½º °ü¸® ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.

smss.exe
Session Manager SubSystemÀÇ ¾àÀڷμ­, »ç¿ëÀÚ ¼¼¼ÇÀ» ½ÃÀÛÇÏ´Â ±â´ÉÀ» ´ã´çÇÕ´Ï´Ù. ÀÌ ÇÁ·Î¼¼½º´Â ½Ã½ºÅÛ ¾²·¹µå¿¡ ÀÇÇØ ½ÇÇàµÇ¸ç, Winlogon, Win32(Csrss.exe)À» ±¸µ¿½ÃÅ°°í À©µµ¿ì ÇÙ½É ÇÁ·Î¼¼½º Áß ÇϳªÀÔ´Ï´Ù.

csrss.exe
Client Server Runtime SubSystemÀÇ ¾àÀڷμ­, À©µµ¿ì ÄܼÖÀ» °üÀåÇÏ°í, ¾²·¹µå¸¦ »ý¼º,»èÁ¦Çϸç, 16bit °¡»ó MS-DOS ¸ðµå¸¦ Áö¿øÇÏ´Â ÇÁ·Î¼¼¼­ÀÔ´Ï´Ù.

SMAgent2.exe
ÇÁ¸°ÅÍ ¿î¿ë ÇÁ·Î¼¼½º

dgtstart.exe
ÀÎÅÍ³Ý ÁÖ¼Ò µµ¿ì¹Ì ÇÁ·Î±×·¥

atiptaxx.exe
ATI ¶óµ¥¿Â ±×·¡ÇÈ Ä«µå ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.

wuauclt.exe
À©µµ¿ìÁî ÀÚµ¿ ¾÷µ¥ÀÌÆ® ÇÁ·Î¼¼½º(MS windows)

taskmgr.exe
Å×½ºÅ©¸Å´ÏÀú ÀÛ¾÷°ü¸®ÀÚ ÀÚ½ÅÀÔ´Ï´Ù.

spoolsv.exe
½ºÇ®¸µ(¹Ì¸® Àбâ) °ü¸®ÀÚ ÀÔ´Ï´Ù.

lsass.exe
·ÎÄú¸¾È°ü¸® ¼­ºê½Ã½ºÅÛ ¼­ºñ½º º¸¾È °ü·Ã ÇÁ·Î¼¼½º ÀÔ´Ï´Ù.

services.exe
À©µµ¿ìÁî ¼­ºñ½ºÆÑ ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.

winlogon.exe
À¯Àú ·Î±×¿Â °ü¸® ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.

ctfmon.exe (º¹»çÇϱ⠤¾¤¾ Á˼Û......)
ctfmon.exe´Â Office XP¿¡¼­ ºÎÅÍ µµÀÔµÈ °í±Þ ÅؽºÆ® ¼­ºñ½º·Î À̼­ºñ½º´Â ÀϹÝÀûÀÎ ÇÑ±Û ÀԷ¿ܿ¡ ÇʱâÀÔ·Â, À½¼ºÀνİú °°ÀÌ º¸´Ù Çâ»óµÈ ÀÔ·Â ¹æ¹ýÀ» Á¦°øÇÕ´Ï´Ù. ±×·¯³ª »ç½Ç ÀÌ ¼­ºñ½º´Â ¸î¸î Ư¼öÇÑ °æ¿ì¸¦ Á¦¿ÜÇÏ°í °ÅÀÇ »ç¿ëÇÒ ÇÊ¿ä°¡ ¾ø´Â ¼­ºñ½ºÀ̸ç, ¸¹Àº ¹®Á¦Á¡(ºÒÇÊ¿äÇÑ ¸Þ¸ð¸® Â÷Áö, ÇÁ·Î±×·¥ Ãæµ¹, ½Ã½ºÅÛ Áö¿¬ µî)À» °¡Áö°í ÀÖ½À´Ï´Ù. ƯÈ÷ ÀÌ ¼­ºñ½º´Â HKCUSoftwareMicrosoftWindowsCurrentVersionRun¸¦ ÅëÇØ ½ÇÇàµÇ¸ç, ÀÌ ·¹Áö½ºÆ®¸®¿¡¼­ ctfmon.exe Ç׸ñÀ» »èÁ¦Çصµ ´ÙÀ½¹ø ºÎÆýà ÀÚµ¿ÀûÀ¸·Î ÀÌ ·¹Áö½ºÆ®¸®¿¡ Ãß°¡µË´Ï´Ù. ¶ÇÇÑ ÀÛ¾÷ °ü¸®ÀÚ¸¦ ÅëÇØ ÀÌ ÇÁ·Î±×·¥À» °­Á¦ Á¾·áÇصµ Office XP¸¦ ½ÇÇàÇϸé ÀÚµ¿ÀûÀ¸·Î ½ÇÇàµÇ´Â ¾ÆÁÖ Â¥Áõ³ª´Â ¼­ºñ½º À̱⵵ ÇÏÁö¿ä. Microsoft¿¡¼­´Â ÀÌ ¼­ºñ½º¸¦ ÁßÁöÇϸé Office XPÀÇ µ¿ÀÛ¿¡ ÀÌ»óÀ» ÃÊ·¡ÇÒ ¼ö ÀÖ´Ù°í ¸»ÇÏ°í ÀÖ½À´Ï´Ù.

spoolsv.exe
CPU°¡ ¾ÈÁ¤ÀûÀÎ ½Ã°£ ³»¿¡ ÇÁ¸°Å͸¦ ÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â ÆÄÀÏÀÔ´Ï´Ù.

alg
ÀÎÅÍ³Ý ¹æÈ­º® ¼³Á¤ÇÒ¶§ »ý¼ºµË´Ï´Ù.

Svchost.exe(º¹»çÇϱ⠴ٽà Çѹø...)
DLL·Î ½ÇÇàµÇ´Â ¼­ºñ½º¸¦ ±×·ìÈ­Çϴµ¥ »ç¿ëµÇ´Â ÇÁ·Î¼¼¼­ÀÇ À̸§. XP°¡ ±âµ¿µÉ ¶§ Svchost.exe´Â ÀûÀçÇÒ ÇÊ¿ä°¡ ÀÖ´Â DLLÀ» ±×·ìÈ­ÇÏ°í, À̵éÀÇ ¸ñ·ÏÀ» ±¸¼ºÇÏ°Ô µË´Ï´Ù. ¼­ºñ½º¸¦ ±×·ìÈ­ÇÏ´Â ÀÌÀ¯´Â ±×·ìÈ­ ÇÔÀ¸·Î¼­ Á¦¾îÇϱ⠿ëÀÌÇϱ⠶§¹®ÀÔ´Ï´Ù. º¸Åë 4°³ Á¤µµ »ý¼º µË´Ï´Ù.

rundll32.exe
rundll.exe¿Í rundll32.exeÀº dllÆÄÀÏÀ» ÀбâÀ§ÇØ ½ÇÇàµÈ ÇÁ·Î¼¼¼­ÀÔ´Ï´Ù.
-------------------------------------------------------------------------------
±×¿Ü¿¡µµ ¸¹Àº ÇÁ·Î¼¼½ºµîÀÌÀÖ½À´Ï´Ù.
¿¹·Îµé¾î °¢°¢ÀÇ ÃÖÀûÈ­ ÇÁ·Î±×·¥µé¸¶´Ù ÀÚ±âµé¸¸¿¡ ÇÁ·Î¼¼½ºµéÀÌ ÀÖ½À´Ï´Ù.
±×·±°Í±îÁö ´Ù ¾²±â¿¡´Â ³Ê¹« ¸¹ÁÒ??

µµ¿òÀÌ µÇ¼Ì±â¸¦ º÷´Ï´Ù.

  Hit : 8317     Date : 2005/12/08 01:13



    
kgt2001sus ¿À~ µµ¿ò µÇ¿ä~ ¤¾¤¾ 2005/12/08  
X-line ¿¾³¯ºÎÅÍ Svchost.exe ÀÌ°Ô ¿©·¯°³ ÀÖ´Â°Ô Á» Àǽɽº·¯¿ü´Â¤§ ¤ÄÀÌÁ¦¾ß Àǹ®ÀÌ Ç®¸®´Â±º¿ä ¤¾ 2005/12/11  
nsh009 rundll ¶§¹®¿¡ ¾Ö ¸¹ÀÌ ¸Ô´Â´Ù´Â.. 2005/12/12  
ping0000 Svchost.exe ÇÁ·Î¼¼½º´Â dll ÆÄÀÏÀÇ °¹¼ö¸¸Å­ »ý¼ºµÇ´Â ÇÁ·Î¼¼½º Àΰ¡¿ä? 2006/09/07  
     [°øÁö] °­Á¸¦ ¿Ã¸®½Ç ¶§´Â ¸»¸Ó¸®¸¦ ´Þ¾ÆÁÖ¼¼¿ä^¤Ñ^ [29] ¸Û¸Û 02/27 18763
1580   °í¼ö´ÔµéÀÇ µµ¿òÀ» ¹Þ°í ½Í½À´Ï´Ù     vbnm111
02/11 210
1579   ¸®´ª½º Ä¿³Î 2.6 ¹öÀü ÀÌÈÄÀÇ LKM     jdo
07/25 709
1578   ½©ÄÚµå ¸ðÀ½     ÇØÅ·ÀßÇÏ°í½Í´Ù
01/15 1541
1577   Call by value VS Call by Reference     ÇØÅ·ÀßÇÏ°í½Í´Ù
01/15 923
1576   (²Ä¼ö) L.O.B Çѹ濡 Ŭ¸®¾îÇϱâ[2]     ÇØÅ·ÀßÇÏ°í½Í´Ù
01/14 1260
1575   towelroot.c (zip) ÄÚ¸àÆÃ.[1]     scube
08/18 3785
1574   levitator.c (¾Èµå·ÎÀÌµå ·çÆÃ) °ø°Ý ºÐ¼® ¼Ò½º ÄÚµå °øÀ¯.[4]     scube
08/17 3694
1573   ¹«·á Á¤º¸º¸¾È ±â¼úÀÎÀç ¾ç¼º °úÁ¤ ±³À°»ý ¸ðÁý     chanjung111
06/17 4498
1572   K-Shield ÁִϾî 5±â ¸ðÁý     lrtk
06/17 4225
1571   [ÆÁ] ÆÄÀ̽ã 2¼Ò½º¸¦ 3À¸·Î º¯°æÇØÁÖ´Â »çÀÌÆ®[3]     ÇѽÂÀç
05/13 3931
1570   ±¸±Û ¹é¸µÅ© ÀÛ¾÷ Áú¹®¿ä     wkatnxka
03/30 3366
1569   [ÆÁ] ¿ìºÐÅõ ¹Ì·¯¸µ¼­¹ö     ÇѽÂÀç
03/09 4059
1568 ºñ¹Ð±ÛÀÔ´Ï´Ù  °¨À»¸øÀâ°Ú³×¿ä¤Ì¤Ì     À×À×À×
01/15 3
1567   µ¥ºñ¾È °è¿­ ¸®´ª½º ÀÇÁ¸¼º ±úÁ³À»¶§ ÇØ°á¹ý     ÇѽÂÀç
11/27 4540
1566   È«º¸ÇÕ´Ï´Ù. ½Å»ý º¸¾ÈÄ¿¹Â´ÏƼÀÔ´Ï´Ù.     kimwoojin0952
10/26 4271
1565   ½Å±âÇÑ ÇÁ·Î±×·¡¹Ö ¾ð¾î[3]     koreal33t
09/06 4667
1564   À©µµ¿ì,¸®´ª½º¿¡¼­ ³» ip¸¦ È®ÀÎÇØ º¸ÀÚ [1]     koreal33t
09/06 3866
1563   CTF »çÀÌÆ®[1]     koreal33t
09/06 4528
1562   ÀÚ°ÝÁõ (¹®Á¦)»çÀÌÆ® [2]     koreal33t
09/06 4346
1 [2][3][4][5][6][7][8][9][10]..[80]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org