738, 1/37 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   dfgfg
   ÀúÁ»µµ¿ÍÁֽʼî ÇØÅ· ¸ë³â¤Š ´çÇÏ°íÀÕ½À´Ï´ÙÀç¹ß ¤Ð¤Ð

http://www.hackerschool.org/HS_Boards/zboard.php?id=Ex_Books&no=1780 [º¹»ç]


ÀúÁ»µÂÁֽʼî ÇØÅ· ¸ë³â¤Š ´çÇÏ°íÀÕ½À´Ï´ÙÀç¹ß ¤Ð¤Ð    

Ãþ¼Ò »ç¿ì ´Ù°¡ ¹Ø Áý³ÑÀÌ ÄÄ º¸¸é¼­ º® Ä¡°í ¿ìÆÛ ¼³Ä¡ ÇÏ´õ´Ï

ÀÌ»ç °«´Â-to-·Ñ ÇÒ‹š ¸¶¿ì½º °¨µµ ¹Ù±¸ °í ÄÄ´õ ´Ù ¸øÇÏ °³ ¸¸µé¾î¼­ Æ÷¸Ë 30 ¹ø ÇÞ´Â-to-

°³¼Ó ÇØÅ·ÇÕ´Ï´Ù ÇÁ·Î »õ½º »ý¼º ±ÇÇÑ °³¼Ó »ó½Â½ÃÅ°°í¿© °æÂû ³Ñµé µÂ ÁÖÁöµµ ¾È°í ¸ð¸¥´Ù°íÇÏ°í

Æ÷ ·£½Ä 300 ¸¶³Í´Þ¶ó°í ÇÔ´Ù Àç¹ß µÂ ÁÖ»ù ¤±¤±ÀÌ ¤±¤º ¾ÇÁú »õ ±âÁ¡ ,,, µ¹¸®°Å ÇØÅ· ¾Ö±â ¼­¹ö ÇÏ°Å

- ³²À» ÄÄ ¹Ù±¸ °í ÇÇÇØÁÝ´Ï´Ù Àç¹ß µÂ ÁÖ»ù

³«¼º´ë »ì°í 221.150.27.235 ¾ÆÀÌÇÇÀÔ´Ï´Ù ¤Ð ¤Ð¤Ð¤Ð


»õ ÇÁ·Î¼¼½º°¡ ¸¸µé¾îÁ³½À´Ï´Ù.

»ý¼ºÀÚ ÁÖü :
        º¸¾È ID : ½Ã½ºÅÛ
        °èÁ¤ À̸§ : HHH $
        °èÁ¤ µµ¸ÞÀÎ : ÀÛ¾÷ ±×·ì
        ·Î±×¿Â ID : 0x3E7

´ë»ó ÁÖü :
        º¸¾È ID : HHH \ FF
        °èÁ¤ À̸§ : FF
        °èÁ¤ µµ¸ÞÀÎ : HHH
        ·Î±×¿Â ID : 0x84BA1

ÇÁ·Î¼¼½º Á¤º¸ :
        »õ ÇÁ·Î¼¼½º ID : 0x44a8
        »õ ÇÁ·Î¼¼½º À̸§ : C : \ WINDOWS \ SYSTEM32 \ RuntimeBroker.exe
        ÅäÅ« »ó½Â À¯Çü : 1938 %%
        Çʼö ·¹À̺í : Çʼö ·¹À̺í \ Áß°£ Çʼö ¼öÁØ
        »ý¼ºÀÚ ÇÁ·Î¼¼½º ID : 0x334
        »ý¼ºÀÚ ÇÁ·Î¼¼½º À̸§ : C : \ WINDOWS \ system32¸¦ \ Svchost.exe¿¡¼­


ÅäÅ« ±ÇÇÑÀÌ Á¶Á¤µÇ¾ú½À´Ï´Ù.

ÁÖü :
        º¸¾È ID : ½Ã½ºÅÛ
        °èÁ¤ À̸§ : HHH $
        °èÁ¤ µµ¸ÞÀÎ : ÀÛ¾÷ ±×·ì
        ·Î±×¿Â ID : 0x3E7

´ë»ó °èÁ¤ :
        º¸¾È ID : ½Ã½ºÅÛ
        °èÁ¤ À̸§ : HHH $
        °èÁ¤ µµ¸ÞÀÎ : ÀÛ¾÷ ±×·ì
        ·Î±×¿Â ID : 0x3E7

ÇÁ·Î¼¼½º Á¤º¸ :
        ÇÁ·Î¼¼½º ID : 0xd84
        ÇÁ·Î¼¼½º À̸§ : C : \ WINDOWS \ system32¸¦ \ Svchost.exe¿¡¼­

»ç¿ë ±ÇÇÑ :
                        SeAssignPrimaryTokenPrivilege
                        SeIncreaseQuotaPrivilege
                        SeSecurityPrivilege ±ÇÇÑ
                        SeTakeOwnershipPrivilege
                        SeLoadDriverPrivilege
                        SeSystemtimePrivilege
                        SeBackupPrivilege
                        SeRestorePrivilege
                        SeShutdownPrivilege
                        SeSystemEnvironmentPrivilege
                        SeUndockPrivilege
                        SeManageVolumePrivilege


»õ ÇÁ·Î¼¼½º°¡ ¸¸µé¾îÁ³½À´Ï´Ù.

»ý¼ºÀÚ ÁÖü :
        º¸¾È ID : ½Ã½ºÅÛ
        °èÁ¤ À̸§ : HHH $
        °èÁ¤ µµ¸ÞÀÎ : ÀÛ¾÷ ±×·ì
        ·Î±×¿Â ID : 0x3E7

´ë»ó ÁÖü :
        º¸¾È ID : HHH \ FF
        °èÁ¤ À̸§ : FF
        °èÁ¤ µµ¸ÞÀÎ : HHH
        ·Î±×¿Â ID : 0x84BA1

ÇÁ·Î¼¼½º Á¤º¸ :
        »õ ÇÁ·Î¼¼½º ID : 0x35fc
        »õ ÇÁ·Î¼¼½º À̸§ : C : \ WINDOWS \ SYSTEM32 \ RuntimeBroker.exe
        ÅäÅ« »ó½Â À¯Çü : 1938 %%
        Çʼö ·¹À̺í : Çʼö ·¹À̺í \ Áß°£ Çʼö ¼öÁØ
        »ý¼ºÀÚ ÇÁ·Î¼¼½º ID : 0x334
        »ý¼ºÀÚ Æ¯¼º À̸§: C:\Windows\System32\svchost.exe
        Áö´É ¹®ÀÚ¿­:



´ÙÀ½ ¿À·ù·Î ÀÎÇØ         Áø´Ü ¼­ºñ½º È£½ºÆ® ¼­ºñ½º¸¦ ÁöÁ¤ÇÏÁö ¾Ê¾Ò½À´Ï´Ù.
¼­ºñ½º°¡ °³¼±µÈ µ¥ ÇÊ¿äÇÑ ±ÇÇÑ ¼­ºñ½º °èÁ¤ ±¸¼º¿¡ ´ëÇØ ¼³¸íÇÏÁö ¾Ê¾Ò½À´Ï´Ù. ¼­ºñ½º MMC(Microsoft Management Console)¿Í ÀÏ¹Ý º¸¾È ¼³Á¤ MMC »ó°èÀÎ(secpol.msc)À» »ç¿ëÇϼ¼¿ä.

  Hit : 1469     Date : 2021/11/18 07:01