1581, 7/80 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   idl0521
   http://
   ÀÛ¾÷°ü¸®ÀÚÀÇ ÇÁ·Î¼¼½ºµé¿¡ °üÇؼ­

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=369 [º¹»ç]


¹Ø¿¡ ±Û º¸°í »ý°¢ÀÌ ³ª¼­ ¿Ã¸®°Ô µË´Ï´Ù.
¿©·¯°¡Áö Á¾·ù°¡ À־ ÀÌ°ÍÀú¼® ÇÕÃļ­ ¸¸µé¾îº¸¾Ò½À´Ï´Ù.
Ãâó: ³×À̹ö, ¿¥ÆĽº
-------------------------------------------------------------------------------
IEXPLORE.EXE
ÀÎÅÍ³Ý ÀͽºÇ÷ѷ¯¸¦ ¶ç¿ì¸é ³ªÅ¸³³´Ï´Ù.

explorer.exe
ÀÌ ÀͽºÇ÷ѷ¯´Â ÀÎÅͳÝÀÌ ¾Æ´Õ´Ï´Ù. ÇöÀç À©µµ¿ì°¡ ±¸µ¿µÇ°í Àִ ȯ°æÀ»
¸»ÇÕ´Ï´Ù. ÀÛ¾÷ Ç¥½ÃÁÙ ¹è°æÈ­¸éµîÀ» °ü¸®ÇÏ´Â Çʼö ÇÁ·Î¼¼¼­ÀÔ´Ï´Ù.
±Ã±ÝÇϽøé Á÷Á¢ Á¾·áÇغ¸½Ã±æ...

System Idle Process
ÇöÀç ½Ã½ºÅÛ¿¡¼­ À¯ÈÞÈ­ µÇ°í ÀÖ´Â ÇÁ·Î¼¼½º °ü¸® ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.

smss.exe
Session Manager SubSystemÀÇ ¾àÀڷμ­, »ç¿ëÀÚ ¼¼¼ÇÀ» ½ÃÀÛÇÏ´Â ±â´ÉÀ» ´ã´çÇÕ´Ï´Ù. ÀÌ ÇÁ·Î¼¼½º´Â ½Ã½ºÅÛ ¾²·¹µå¿¡ ÀÇÇØ ½ÇÇàµÇ¸ç, Winlogon, Win32(Csrss.exe)À» ±¸µ¿½ÃÅ°°í À©µµ¿ì ÇÙ½É ÇÁ·Î¼¼½º Áß ÇϳªÀÔ´Ï´Ù.

csrss.exe
Client Server Runtime SubSystemÀÇ ¾àÀڷμ­, À©µµ¿ì ÄܼÖÀ» °üÀåÇÏ°í, ¾²·¹µå¸¦ »ý¼º,»èÁ¦Çϸç, 16bit °¡»ó MS-DOS ¸ðµå¸¦ Áö¿øÇÏ´Â ÇÁ·Î¼¼¼­ÀÔ´Ï´Ù.

SMAgent2.exe
ÇÁ¸°ÅÍ ¿î¿ë ÇÁ·Î¼¼½º

dgtstart.exe
ÀÎÅÍ³Ý ÁÖ¼Ò µµ¿ì¹Ì ÇÁ·Î±×·¥

atiptaxx.exe
ATI ¶óµ¥¿Â ±×·¡ÇÈ Ä«µå ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.

wuauclt.exe
À©µµ¿ìÁî ÀÚµ¿ ¾÷µ¥ÀÌÆ® ÇÁ·Î¼¼½º(MS windows)

taskmgr.exe
Å×½ºÅ©¸Å´ÏÀú ÀÛ¾÷°ü¸®ÀÚ ÀÚ½ÅÀÔ´Ï´Ù.

spoolsv.exe
½ºÇ®¸µ(¹Ì¸® Àбâ) °ü¸®ÀÚ ÀÔ´Ï´Ù.

lsass.exe
·ÎÄú¸¾È°ü¸® ¼­ºê½Ã½ºÅÛ ¼­ºñ½º º¸¾È °ü·Ã ÇÁ·Î¼¼½º ÀÔ´Ï´Ù.

services.exe
À©µµ¿ìÁî ¼­ºñ½ºÆÑ ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.

winlogon.exe
À¯Àú ·Î±×¿Â °ü¸® ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.

ctfmon.exe (º¹»çÇϱ⠤¾¤¾ Á˼Û......)
ctfmon.exe´Â Office XP¿¡¼­ ºÎÅÍ µµÀÔµÈ °í±Þ ÅؽºÆ® ¼­ºñ½º·Î À̼­ºñ½º´Â ÀϹÝÀûÀÎ ÇÑ±Û ÀԷ¿ܿ¡ ÇʱâÀÔ·Â, À½¼ºÀνİú °°ÀÌ º¸´Ù Çâ»óµÈ ÀÔ·Â ¹æ¹ýÀ» Á¦°øÇÕ´Ï´Ù. ±×·¯³ª »ç½Ç ÀÌ ¼­ºñ½º´Â ¸î¸î Ư¼öÇÑ °æ¿ì¸¦ Á¦¿ÜÇÏ°í °ÅÀÇ »ç¿ëÇÒ ÇÊ¿ä°¡ ¾ø´Â ¼­ºñ½ºÀ̸ç, ¸¹Àº ¹®Á¦Á¡(ºÒÇÊ¿äÇÑ ¸Þ¸ð¸® Â÷Áö, ÇÁ·Î±×·¥ Ãæµ¹, ½Ã½ºÅÛ Áö¿¬ µî)À» °¡Áö°í ÀÖ½À´Ï´Ù. ƯÈ÷ ÀÌ ¼­ºñ½º´Â HKCUSoftwareMicrosoftWindowsCurrentVersionRun¸¦ ÅëÇØ ½ÇÇàµÇ¸ç, ÀÌ ·¹Áö½ºÆ®¸®¿¡¼­ ctfmon.exe Ç׸ñÀ» »èÁ¦Çصµ ´ÙÀ½¹ø ºÎÆýà ÀÚµ¿ÀûÀ¸·Î ÀÌ ·¹Áö½ºÆ®¸®¿¡ Ãß°¡µË´Ï´Ù. ¶ÇÇÑ ÀÛ¾÷ °ü¸®ÀÚ¸¦ ÅëÇØ ÀÌ ÇÁ·Î±×·¥À» °­Á¦ Á¾·áÇصµ Office XP¸¦ ½ÇÇàÇϸé ÀÚµ¿ÀûÀ¸·Î ½ÇÇàµÇ´Â ¾ÆÁÖ Â¥Áõ³ª´Â ¼­ºñ½º À̱⵵ ÇÏÁö¿ä. Microsoft¿¡¼­´Â ÀÌ ¼­ºñ½º¸¦ ÁßÁöÇϸé Office XPÀÇ µ¿ÀÛ¿¡ ÀÌ»óÀ» ÃÊ·¡ÇÒ ¼ö ÀÖ´Ù°í ¸»ÇÏ°í ÀÖ½À´Ï´Ù.

spoolsv.exe
CPU°¡ ¾ÈÁ¤ÀûÀÎ ½Ã°£ ³»¿¡ ÇÁ¸°Å͸¦ ÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â ÆÄÀÏÀÔ´Ï´Ù.

alg
ÀÎÅÍ³Ý ¹æÈ­º® ¼³Á¤ÇÒ¶§ »ý¼ºµË´Ï´Ù.

Svchost.exe(º¹»çÇϱ⠴ٽà Çѹø...)
DLL·Î ½ÇÇàµÇ´Â ¼­ºñ½º¸¦ ±×·ìÈ­Çϴµ¥ »ç¿ëµÇ´Â ÇÁ·Î¼¼¼­ÀÇ À̸§. XP°¡ ±âµ¿µÉ ¶§ Svchost.exe´Â ÀûÀçÇÒ ÇÊ¿ä°¡ ÀÖ´Â DLLÀ» ±×·ìÈ­ÇÏ°í, À̵éÀÇ ¸ñ·ÏÀ» ±¸¼ºÇÏ°Ô µË´Ï´Ù. ¼­ºñ½º¸¦ ±×·ìÈ­ÇÏ´Â ÀÌÀ¯´Â ±×·ìÈ­ ÇÔÀ¸·Î¼­ Á¦¾îÇϱ⠿ëÀÌÇϱ⠶§¹®ÀÔ´Ï´Ù. º¸Åë 4°³ Á¤µµ »ý¼º µË´Ï´Ù.

rundll32.exe
rundll.exe¿Í rundll32.exeÀº dllÆÄÀÏÀ» ÀбâÀ§ÇØ ½ÇÇàµÈ ÇÁ·Î¼¼¼­ÀÔ´Ï´Ù.
-------------------------------------------------------------------------------
±×¿Ü¿¡µµ ¸¹Àº ÇÁ·Î¼¼½ºµîÀÌÀÖ½À´Ï´Ù.
¿¹·Îµé¾î °¢°¢ÀÇ ÃÖÀûÈ­ ÇÁ·Î±×·¥µé¸¶´Ù ÀÚ±âµé¸¸¿¡ ÇÁ·Î¼¼½ºµéÀÌ ÀÖ½À´Ï´Ù.
±×·±°Í±îÁö ´Ù ¾²±â¿¡´Â ³Ê¹« ¸¹ÁÒ??

µµ¿òÀÌ µÇ¼Ì±â¸¦ º÷´Ï´Ù.

  Hit : 8251     Date : 2005/12/08 01:13



    
kgt2001sus ¿À~ µµ¿ò µÇ¿ä~ ¤¾¤¾ 2005/12/08  
X-line ¿¾³¯ºÎÅÍ Svchost.exe ÀÌ°Ô ¿©·¯°³ ÀÖ´Â°Ô Á» Àǽɽº·¯¿ü´Â¤§ ¤ÄÀÌÁ¦¾ß Àǹ®ÀÌ Ç®¸®´Â±º¿ä ¤¾ 2005/12/11  
nsh009 rundll ¶§¹®¿¡ ¾Ö ¸¹ÀÌ ¸Ô´Â´Ù´Â.. 2005/12/12  
ping0000 Svchost.exe ÇÁ·Î¼¼½º´Â dll ÆÄÀÏÀÇ °¹¼ö¸¸Å­ »ý¼ºµÇ´Â ÇÁ·Î¼¼½º Àΰ¡¿ä? 2006/09/07  
1461   Ãʺ¸ ÇØÄ¿ Áöħ¼­ [1Æí] [ÇØÅ·Àº °ú¿¬ ¹«¾ùÀϱî?][25]     khas
11/03 10966
1460     [re] Ãʺ¸ ÇØÄ¿ Áöħ¼­ [1Æí] [ÇØÅ·Àº °ú¿¬ ¹«¾ùÀϱî?]     answp
01/01 6869
1459   [ÆÁ] ÀÚµ¿¿Ï¼º±â´É[17]     khas
11/03 7787
1458   ±¸±Û ÇØÅ·?[7]     nsh009
11/06 12852
1457   ÀÚÀ¯ °Ô½ÃÆÇ¿¡ Àִ°ŠÈÉÃļ­ Æ÷ÀÎÆ® ¿Ã¸®±â!! ÀÕÈþ~*[6]     a456753
11/19 8971
1456   #01 Protel CAD - ¼­¹®     ¾ÆÀÌÇÁ¸®µå
11/21 10995
1455     [re] #01 Protel CAD - ¼­¹®     answp
01/01 6866
1454   [ÆÁ]ÀÎÅͳÝÀͽºÇ÷η¯¿¡¼­¸¸ ÇѱÛÀÌ ¾È¸ÔÈú¶§!!![4]     kgt2001sus
12/07 7382
  ÀÛ¾÷°ü¸®ÀÚÀÇ ÇÁ·Î¼¼½ºµé¿¡ °üÇؼ­[4]     idl0521
12/08 8250
1452   ³ªºñ¸¦ ¾Ë¾Æº¸ÀÚ[5]     X-line
12/09 8758
1451   ¹éµµ¾î¶õ??(ÀÌ°Å ¸Â³ª¿ä??)[4]     H.R.T
12/13 10745
1450   XPÀÇ Àâ´ÙÇÑ ÇÊ¿ä¾ø´Â ¼­ºñ½ºµé ²ô±â!![3]     kgt2001sus
12/13 10505
1449     [re] XPÀÇ Àâ´ÙÇÑ ÇÊ¿ä¾ø´Â ¼­ºñ½ºµé ²ô±â!!     answp
01/01 7854
1448   ¿©·¯ºÐ! net send Á¤¸®ÇØ µå¸³´Ï´Ù.[11]     idl0521
12/13 10141
1447     [re] ¿©·¯ºÐ! net send Á¤¸®ÇØ µå¸³´Ï´Ù.     answp
01/01 6540
1446   ¸®´ª½º¿¡¼­ cÇÁ·Î±×·¥ ½Ç½ÀÇϱâ[2]     X-line
12/14 9539
1445     [re] ¸®´ª½º¿¡¼­ cÇÁ·Î±×·¥ ½Ç½ÀÇϱ⠠   answp
01/01 6797
1444       [re] [re] ¸®´ª½º¿¡¼­ cÇÁ·Î±×·¥ ½Ç½ÀÇϱ⠠   answp
01/01 6728
1443   ¸ð¸£½Ã´ÂºÐµé¸¸.;;[ÇØÅ·]°ú[Å©·¡Å·]ÀÇ Â÷ÀÌÁ¡.;;[10]     H.R.T
12/14 8725
1442   ÇØÅ·ÇÒ¶§ ¿ì¼± ÀÌÇØÇؾßÇÒÁ¡.;;(°Á Á¦°¡ ¾Æ´Â°Å¿¡¿ä./.;;)[21]     H.R.T
12/14 10526
[1][2][3][4][5][6] 7 [8][9][10]..[80]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org