http://www.hackerschool.org/HS_Boards/zboard.php?id=Ex_Books&no=1780 [º¹»ç]
ÀúÁ»µÂÁֽʼî ÇØÅ· ¸ë³â¤Š ´çÇÏ°íÀÕ½À´Ï´ÙÀç¹ß ¤Ð¤Ð
Ãþ¼Ò »ç¿ì ´Ù°¡ ¹Ø Áý³ÑÀÌ ÄÄ º¸¸é¼ º® Ä¡°í ¿ìÆÛ ¼³Ä¡ ÇÏ´õ´Ï
ÀÌ»ç °«´Â-to-·Ñ ÇÒ‹š ¸¶¿ì½º °¨µµ ¹Ù±¸ °í ÄÄ´õ ´Ù ¸øÇÏ °³ ¸¸µé¾î¼ Æ÷¸Ë 30 ¹ø ÇÞ´Â-to-
°³¼Ó ÇØÅ·ÇÕ´Ï´Ù ÇÁ·Î »õ½º »ý¼º ±ÇÇÑ °³¼Ó »ó½Â½ÃÅ°°í¿© °æÂû ³Ñµé µÂ ÁÖÁöµµ ¾È°í ¸ð¸¥´Ù°íÇÏ°í
Æ÷ ·£½Ä 300 ¸¶³Í´Þ¶ó°í ÇÔ´Ù Àç¹ß µÂ ÁÖ»ù ¤±¤±ÀÌ ¤±¤º ¾ÇÁú »õ ±âÁ¡ ,,, µ¹¸®°Å ÇØÅ· ¾Ö±â ¼¹ö ÇÏ°Å
- ³²À» ÄÄ ¹Ù±¸ °í ÇÇÇØÁÝ´Ï´Ù Àç¹ß µÂ ÁÖ»ù
³«¼º´ë »ì°í 221.150.27.235 ¾ÆÀÌÇÇÀÔ´Ï´Ù ¤Ð ¤Ð¤Ð¤Ð
»õ ÇÁ·Î¼¼½º°¡ ¸¸µé¾îÁ³½À´Ï´Ù.
»ý¼ºÀÚ ÁÖü :
º¸¾È ID : ½Ã½ºÅÛ
°èÁ¤ À̸§ : HHH $
°èÁ¤ µµ¸ÞÀÎ : ÀÛ¾÷ ±×·ì
·Î±×¿Â ID : 0x3E7
´ë»ó ÁÖü :
º¸¾È ID : HHH \ FF
°èÁ¤ À̸§ : FF
°èÁ¤ µµ¸ÞÀÎ : HHH
·Î±×¿Â ID : 0x84BA1
ÇÁ·Î¼¼½º Á¤º¸ :
»õ ÇÁ·Î¼¼½º ID : 0x44a8
»õ ÇÁ·Î¼¼½º À̸§ : C : \ WINDOWS \ SYSTEM32 \ RuntimeBroker.exe
ÅäÅ« »ó½Â À¯Çü : 1938 %%
Çʼö ·¹À̺í : Çʼö ·¹À̺í \ Áß°£ Çʼö ¼öÁØ
»ý¼ºÀÚ ÇÁ·Î¼¼½º ID : 0x334
»ý¼ºÀÚ ÇÁ·Î¼¼½º À̸§ : C : \ WINDOWS \ system32¸¦ \ Svchost.exe¿¡¼
ÅäÅ« ±ÇÇÑÀÌ Á¶Á¤µÇ¾ú½À´Ï´Ù.
ÁÖü :
º¸¾È ID : ½Ã½ºÅÛ
°èÁ¤ À̸§ : HHH $
°èÁ¤ µµ¸ÞÀÎ : ÀÛ¾÷ ±×·ì
·Î±×¿Â ID : 0x3E7
´ë»ó °èÁ¤ :
º¸¾È ID : ½Ã½ºÅÛ
°èÁ¤ À̸§ : HHH $
°èÁ¤ µµ¸ÞÀÎ : ÀÛ¾÷ ±×·ì
·Î±×¿Â ID : 0x3E7
ÇÁ·Î¼¼½º Á¤º¸ :
ÇÁ·Î¼¼½º ID : 0xd84
ÇÁ·Î¼¼½º À̸§ : C : \ WINDOWS \ system32¸¦ \ Svchost.exe¿¡¼
»ç¿ë ±ÇÇÑ :
SeAssignPrimaryTokenPrivilege
SeIncreaseQuotaPrivilege
SeSecurityPrivilege 񀀥
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeSystemtimePrivilege
SeBackupPrivilege
SeRestorePrivilege
SeShutdownPrivilege
SeSystemEnvironmentPrivilege
SeUndockPrivilege
SeManageVolumePrivilege
»õ ÇÁ·Î¼¼½º°¡ ¸¸µé¾îÁ³½À´Ï´Ù.
»ý¼ºÀÚ ÁÖü :
º¸¾È ID : ½Ã½ºÅÛ
°èÁ¤ À̸§ : HHH $
°èÁ¤ µµ¸ÞÀÎ : ÀÛ¾÷ ±×·ì
·Î±×¿Â ID : 0x3E7
´ë»ó ÁÖü :
º¸¾È ID : HHH \ FF
°èÁ¤ À̸§ : FF
°èÁ¤ µµ¸ÞÀÎ : HHH
·Î±×¿Â ID : 0x84BA1
ÇÁ·Î¼¼½º Á¤º¸ :
»õ ÇÁ·Î¼¼½º ID : 0x35fc
»õ ÇÁ·Î¼¼½º À̸§ : C : \ WINDOWS \ SYSTEM32 \ RuntimeBroker.exe
ÅäÅ« »ó½Â À¯Çü : 1938 %%
Çʼö ·¹À̺í : Çʼö ·¹À̺í \ Áß°£ Çʼö ¼öÁØ
»ý¼ºÀÚ ÇÁ·Î¼¼½º ID : 0x334
»ý¼ºÀÚ Æ¯¼º À̸§: C:\Windows\System32\svchost.exe
Áö´É ¹®ÀÚ¿:
´ÙÀ½ ¿À·ù·Î ÀÎÇØ Áø´Ü ¼ºñ½º È£½ºÆ® ¼ºñ½º¸¦ ÁöÁ¤ÇÏÁö ¾Ê¾Ò½À´Ï´Ù.
¼ºñ½º°¡ °³¼±µÈ µ¥ ÇÊ¿äÇÑ ±ÇÇÑ ¼ºñ½º °èÁ¤ ±¸¼º¿¡ ´ëÇØ ¼³¸íÇÏÁö ¾Ê¾Ò½À´Ï´Ù. ¼ºñ½º MMC(Microsoft Management Console)¿Í ÀÏ¹Ý º¸¾È ¼³Á¤ MMC »ó°èÀÎ(secpol.msc)À» »ç¿ëÇϼ¼¿ä. |
Hit : 1469 Date : 2021/11/18 07:01
|