|
http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=362 [복사]
해킹이라고 봐야할지.원격조정이라고 봐야할지.
트로이목마?라고 봐야하는지.
(누가 제 컴터에 침입하는지는 알고 있습니다)
모포털싸이트 관리자고,제 아디와 비번,핸펀번호,주민등록번호도 다 알고있음)
보호나라에서 원격점검 두차례 받았지만 바이러스는 없는걸로 나옴.
Netstat,process,registry 정도 검사하더군요.
일단 증상부터 알려드릴께요.
1. 인터넷접속 후 컴터속도가 갑자기 느려짐.
netstat 실행 후 확인해보면 TIME_WAIT(STATE),PATH(______).
2개가 뜰때도 있음. 느린것 같아 싶을때 확인하면 꼭 저렇게 뜸.
포트명이나 포트번호, state , path 확인해보지만 잘 몰라서.
2. 게시글 작성시(게시물게재 후가 아니라) 이미 작성한 문단의 글이 삭제됨.
스크롤바가 알아서 내려가고 마우스가 움직임.
3. 컴터가 알아서 꺼짐.
(프로그램 다운을 받거나 그럴때가 아니라 인터넷웹서핑 도중)
재부팅후 바탕화면 아이콘이 마우스가 안먹혀서 여러차례 재부팅시켜본 적 있음
4. PC방 이용시 자주 가던 싸이트 게시글을 조회하면 위와같은 경험을 함.
5. 메일뿐만 아니라 회사내 저장한 문서가 삭제됨.
6. O/S재설치 후에도 위와같은 상황이 여전히 발생.
사용자계정비번 변경,윈도우 방화벽,바이러스 프로그램,백신을 깔았는데도 여전함
직접적인 피해를 봤다면 사이버수사 의뢰라도 해볼껀데
나름대로 조치를 취해봤지만 택도 없는듯.
그래서,병으로 치자면 병명이라고 알아야할것 같아서 문의드립니다
위와 같은 경우는 뭔가요?
그리고 앞으로 어떻게 조치를 취해야 할까요?
컴터에 대한 지식이 협소해서 많은 도움이 필요합니다.
피해를 본지가 20여일정도 됩니다.
부탁드립니다.
|
Hit : 3991 Date : 2008/03/03 09:12
|
423, 
9/22 
