1619, 1/81 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   idl0521
   http://
   ÀÛ¾÷°ü¸®ÀÚÀÇ ÇÁ·Î¼¼½ºµé¿¡ °üÇØ¼­

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=369 [º¹»ç]


¹Ø¿¡ ±Û º¸°í »ý°¢ÀÌ ³ª¼­ ¿Ã¸®°Ô µË´Ï´Ù.
¿©·¯°¡Áö Á¾·ù°¡ À־ À̰ÍÀú¼® ÇÕÃļ­ ¸¸µé¾îº¸¾Ò½À´Ï´Ù.
Ãâó: ³×À̹ö, ¿¥ÆÄ½º
-------------------------------------------------------------------------------
IEXPLORE.EXE
ÀÎÅÍ³Ý ÀͽºÇ÷ѷ¯¸¦ ¶ç¿ì¸é ³ªÅ¸³³´Ï´Ù.

explorer.exe
ÀÌ ÀͽºÇ÷ѷ¯´Â ÀÎÅͳÝÀÌ ¾Æ´Õ´Ï´Ù. ÇöÀç À©µµ¿ì°¡ ±¸µ¿µÇ°í Àִ ȯ°æÀ»
¸»ÇÕ´Ï´Ù. ÀÛ¾÷ Ç¥½ÃÁÙ ¹è°æÈ­¸éµîÀ» °ü¸®ÇÏ´Â Çʼö ÇÁ·Î¼¼¼­ÀÔ´Ï´Ù.
±Ã±ÝÇϽøé Á÷Á¢ Á¾·áÇØº¸½Ã±æ...

System Idle Process
ÇöÀç ½Ã½ºÅÛ¿¡¼­ À¯ÈÞÈ­ µÇ°í ÀÖ´Â ÇÁ·Î¼¼½º °ü¸® ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.

smss.exe
Session Manager SubSystemÀÇ ¾àÀڷμ­, »ç¿ëÀÚ ¼¼¼ÇÀ» ½ÃÀÛÇÏ´Â ±â´ÉÀ» ´ã´çÇÕ´Ï´Ù. ÀÌ ÇÁ·Î¼¼½º´Â ½Ã½ºÅÛ ¾²·¹µå¿¡ ÀÇÇØ ½ÇÇàµÇ¸ç, Winlogon, Win32(Csrss.exe)À» ±¸µ¿½Ã۰í À©µµ¿ì ÇÙ½É ÇÁ·Î¼¼½º Áß ÇϳªÀÔ´Ï´Ù.

csrss.exe
Client Server Runtime SubSystemÀÇ ¾àÀڷμ­, À©µµ¿ì ÄܼÖÀ» °üÀåÇϰí, ¾²·¹µå¸¦ »ý¼º,»èÁ¦Çϸç, 16bit °¡»ó MS-DOS ¸ðµå¸¦ Áö¿øÇÏ´Â ÇÁ·Î¼¼¼­ÀÔ´Ï´Ù.

SMAgent2.exe
ÇÁ¸°ÅÍ ¿î¿ë ÇÁ·Î¼¼½º

dgtstart.exe
ÀÎÅÍ³Ý ÁÖ¼Ò µµ¿ì¹Ì ÇÁ·Î±×·¥

atiptaxx.exe
ATI ¶óµ¥¿Â ±×·¡ÇÈ Ä«µå ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.

wuauclt.exe
À©µµ¿ìÁî ÀÚµ¿ ¾÷µ¥ÀÌÆ® ÇÁ·Î¼¼½º(MS windows)

taskmgr.exe
Å×½ºÅ©¸Å´ÏÀú ÀÛ¾÷°ü¸®ÀÚ ÀÚ½ÅÀÔ´Ï´Ù.

spoolsv.exe
½ºÇ®¸µ(¹Ì¸® Àбâ) °ü¸®ÀÚ ÀÔ´Ï´Ù.

lsass.exe
·ÎÄú¸¾È°ü¸® ¼­ºê½Ã½ºÅÛ ¼­ºñ½º º¸¾È °ü·Ã ÇÁ·Î¼¼½º ÀÔ´Ï´Ù.

services.exe
À©µµ¿ìÁî ¼­ºñ½ºÆÑ ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.

winlogon.exe
À¯Àú ·Î±×¿Â °ü¸® ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.

ctfmon.exe (º¹»çÇϱ⠤¾¤¾ Á˼Û......)
ctfmon.exe´Â Office XP¿¡¼­ ºÎÅÍ µµÀÔµÈ °í±Þ ÅØ½ºÆ® ¼­ºñ½º·Î À̼­ºñ½º´Â ÀϹÝÀûÀÎ ÇÑ±Û ÀԷ¿ܿ¡ ÇʱâÀÔ·Â, À½¼ºÀνİú °°ÀÌ º¸´Ù Çâ»óµÈ ÀÔ·Â ¹æ¹ýÀ» Á¦°øÇÕ´Ï´Ù. ±×·¯³ª »ç½Ç ÀÌ ¼­ºñ½º´Â ¸î¸î Ư¼öÇÑ °æ¿ì¸¦ Á¦¿ÜÇÏ°í °ÅÀÇ »ç¿ëÇÒ Çʿ䰡 ¾ø´Â ¼­ºñ½ºÀ̸ç, ¸¹Àº ¹®Á¦Á¡(ºÒÇÊ¿äÇÑ ¸Þ¸ð¸® Â÷Áö, ÇÁ·Î±×·¥ Ãæµ¹, ½Ã½ºÅÛ Áö¿¬ µî)À» °¡Áö°í ÀÖ½À´Ï´Ù. ƯÈ÷ ÀÌ ¼­ºñ½º´Â HKCUSoftwareMicrosoftWindowsCurrentVersionRun¸¦ ÅëÇØ ½ÇÇàµÇ¸ç, ÀÌ ·¹Áö½ºÆ®¸®¿¡¼­ ctfmon.exe Ç׸ñÀ» »èÁ¦Çصµ ´ÙÀ½¹ø ºÎÆÃ½Ã ÀÚµ¿ÀûÀ¸·Î ÀÌ ·¹Áö½ºÆ®¸®¿¡ Ãß°¡µË´Ï´Ù. ¶ÇÇÑ ÀÛ¾÷ °ü¸®ÀÚ¸¦ ÅëÇØ ÀÌ ÇÁ·Î±×·¥À» °­Á¦ Á¾·áÇØµµ Office XP¸¦ ½ÇÇàÇϸé ÀÚµ¿ÀûÀ¸·Î ½ÇÇàµÇ´Â ¾ÆÁÖ Â¥Áõ³ª´Â ¼­ºñ½º À̱⵵ ÇÏÁö¿ä. Microsoft¿¡¼­´Â ÀÌ ¼­ºñ½º¸¦ ÁßÁöÇϸé Office XPÀÇ µ¿ÀÛ¿¡ ÀÌ»óÀ» ÃÊ·¡ÇÒ ¼ö ÀÖ´Ù°í ¸»Çϰí ÀÖ½À´Ï´Ù.

spoolsv.exe
CPU°¡ ¾ÈÁ¤ÀûÀÎ ½Ã°£ ³»¿¡ ÇÁ¸°Å͸¦ ÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â ÆÄÀÏÀÔ´Ï´Ù.

alg
ÀÎÅÍ³Ý ¹æÈ­º® ¼³Á¤ÇÒ¶§ »ý¼ºµË´Ï´Ù.

Svchost.exe(º¹»çÇϱ⠴ٽà Çѹø...)
DLL·Î ½ÇÇàµÇ´Â ¼­ºñ½º¸¦ ±×·ìÈ­Çϴµ¥ »ç¿ëµÇ´Â ÇÁ·Î¼¼¼­ÀÇ À̸§. XP°¡ ±âµ¿µÉ ¶§ Svchost.exe´Â ÀûÀçÇÒ Çʿ䰡 ÀÖ´Â DLLÀ» ±×·ìÈ­Çϰí, À̵éÀÇ ¸ñ·ÏÀ» ±¸¼ºÇÏ°Ô µË´Ï´Ù. ¼­ºñ½º¸¦ ±×·ìÈ­ÇÏ´Â ÀÌÀ¯´Â ±×·ìÈ­ ÇÔÀ¸·Î¼­ Á¦¾îÇϱ⠿ëÀÌÇϱ⠶§¹®ÀÔ´Ï´Ù. º¸Åë 4°³ Á¤µµ »ý¼º µË´Ï´Ù.

rundll32.exe
rundll.exe¿Í rundll32.exeÀº dllÆÄÀÏÀ» ÀбâÀ§ÇØ ½ÇÇàµÈ ÇÁ·Î¼¼¼­ÀÔ´Ï´Ù.
-------------------------------------------------------------------------------
±×¿Ü¿¡µµ ¸¹Àº ÇÁ·Î¼¼½ºµîÀÌÀÖ½À´Ï´Ù.
¿¹·Îµé¾î °¢°¢ÀÇ ÃÖÀûÈ­ ÇÁ·Î±×·¥µé¸¶´Ù ÀÚ±âµé¸¸¿¡ ÇÁ·Î¼¼½ºµéÀÌ ÀÖ½À´Ï´Ù.
±×·±°Í±îÁö ´Ù ¾²±â¿¡´Â ³Ê¹« ¸¹ÁÒ??

µµ¿òÀÌ µÇ¼Ì±â¸¦ º÷´Ï´Ù.

  Hit : 9948     Date : 2005/12/08 01:13



    
kgt2001sus ¿À~ µµ¿ò µÇ¿ä~ ¤¾¤¾ 2005/12/08  
X-line ¿¾³¯ºÎÅÍ Svchost.exe ÀÌ°Ô ¿©·¯°³ ÀÖ´Â°Ô Á» Àǽɽº·¯¿ü´Â¤§ ¤ÄÀÌÁ¦¾ß Àǹ®ÀÌ Ç®¸®´Â±º¿ä ¤¾ 2005/12/11  
nsh009 rundll ¶§¹®¿¡ ¾Ö ¸¹ÀÌ ¸Ô´Â´Ù´Â.. 2005/12/12  
ping0000 Svchost.exe ÇÁ·Î¼¼½º´Â dll ÆÄÀÏÀÇ °¹¼ö¸¸Å­ »ý¼ºµÇ´Â ÇÁ·Î¼¼½º Àΰ¡¿ä? 2006/09/07  
     [°øÁö] °­Á¸¦ ¿Ã¸®½Ç ¶§´Â ¸»¸Ó¸®¸¦ ´Þ¾ÆÁÖ¼¼¿ä^¤Ñ^ [29] ¸Û¸Û 02/27 21541
1618   realip_finder(asm ver)     ÇØÅ·ÀßÇϰí½Í´Ù
02/05 154
1617   realip_finder     ÇØÅ·ÀßÇϰí½Í´Ù
02/05 207
1616   ¸®´ª½º Ä¿³Î&¿î¿µÃ¼Á¦ °³·Ð (1)     ÇØÅ·ÀßÇϰí½Í´Ù
11/02 540
1615   stack overflow »çÀÌÆ® ¹ø¿ª     ÇØÅ·ÀßÇϰí½Í´Ù
07/09 988
1614   [L.O.B ¿øÁ¤´ë] - troll     ÇØÅ·ÀßÇϰí½Í´Ù
07/08 1259
1613   [L.O.B ¿øÁ¤´ë] - orge     ÇØÅ·ÀßÇϰí½Í´Ù
07/07 1208
1612   [L.O.B ¿øÁ¤´ë] - darkelf     ÇØÅ·ÀßÇϰí½Í´Ù
07/07 1150
1611   [L.O.B ¿øÁ¤´ë] - wolfman     ÇØÅ·ÀßÇϰí½Í´Ù
07/03 1167
1610   [L.O.B ¿øÁ¤´ë] - orc     ÇØÅ·ÀßÇϰí½Í´Ù
07/03 1033
1609   [L.O.B ¿øÁ¤´ë] - goblin     ÇØÅ·ÀßÇϰí½Í´Ù
07/02 1164
1608   [L.O.B ¿øÁ¤´ë] - cobolt     ÇØÅ·ÀßÇϰí½Í´Ù
07/02 1398
1607   [L.O.B ¿øÁ¤´ë] - gremlin     ÇØÅ·ÀßÇϰí½Í´Ù
07/02 1081
1606   [L.O.B ¿øÁ¤´ë] - gate     ÇØÅ·ÀßÇϰí½Í´Ù
07/02 1082
1605   ARP ½ºÇªÇÎ - Part.1 -     ÇØÅ·ÀßÇϰí½Í´Ù
04/20 1655
1604   http ½º´ÏÆÛ ±¸Çö     ÇØÅ·ÀßÇϰí½Í´Ù
04/20 1437
1603   pcapÀ¸·Î ÆÐŶ ½º´ÏÆÛ ±¸ÇöÇϱ⠠   ÇØÅ·ÀßÇϰí½Í´Ù
04/20 1279
1602   ÇØÄ¿½ºÄ𠸸ȭÀÇ ÀÚµ¿À¸·Î ½ºÄµÇÏ´Â ÇÁ·Î±×·¥     ÇØÅ·ÀßÇϰí½Í´Ù
02/18 1661
1601   ½Ã½ºÅÛ ÄÝ ÃßÀû È®ÀåÆÇ[2]     ÇØÅ·ÀßÇϰí½Í´Ù
01/19 1785
1600   °£´ÜÇÑ ½Ã½ºÅÛ ÄÝ ÃßÀû ÇÁ·Î±×·¥ ¸¸µé±â     ÇØÅ·ÀßÇϰí½Í´Ù
01/18 1763
1 [2][3][4][5][6][7][8][9][10]..[81]

Copyright 1999-2026 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org