http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=369 [º¹»ç]
¹Ø¿¡ ±Û º¸°í »ý°¢ÀÌ ³ª¼ ¿Ã¸®°Ô µË´Ï´Ù.
¿©·¯°¡Áö Á¾·ù°¡ ÀÖ¾î¼ ÀÌ°ÍÀú¼® ÇÕÃļ ¸¸µé¾îº¸¾Ò½À´Ï´Ù.
Ãâó: ³×À̹ö, ¿¥ÆĽº
-------------------------------------------------------------------------------
IEXPLORE.EXE
ÀÎÅÍ³Ý ÀͽºÇ÷ѷ¯¸¦ ¶ç¿ì¸é ³ªÅ¸³³´Ï´Ù.
explorer.exe
ÀÌ ÀͽºÇ÷ѷ¯´Â ÀÎÅͳÝÀÌ ¾Æ´Õ´Ï´Ù. ÇöÀç À©µµ¿ì°¡ ±¸µ¿µÇ°í Àִ ȯ°æÀ»
¸»ÇÕ´Ï´Ù. ÀÛ¾÷ Ç¥½ÃÁÙ ¹è°æȸéµîÀ» °ü¸®ÇÏ´Â Çʼö ÇÁ·Î¼¼¼ÀÔ´Ï´Ù.
±Ã±ÝÇϽøé Á÷Á¢ Á¾·áÇغ¸½Ã±æ...
System Idle Process
ÇöÀç ½Ã½ºÅÛ¿¡¼ À¯ÈÞÈ µÇ°í ÀÖ´Â ÇÁ·Î¼¼½º °ü¸® ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.
smss.exe
Session Manager SubSystemÀÇ ¾àÀڷμ, »ç¿ëÀÚ ¼¼¼ÇÀ» ½ÃÀÛÇÏ´Â ±â´ÉÀ» ´ã´çÇÕ´Ï´Ù. ÀÌ ÇÁ·Î¼¼½º´Â ½Ã½ºÅÛ ¾²·¹µå¿¡ ÀÇÇØ ½ÇÇàµÇ¸ç, Winlogon, Win32(Csrss.exe)À» ±¸µ¿½ÃÅ°°í À©µµ¿ì ÇÙ½É ÇÁ·Î¼¼½º Áß ÇϳªÀÔ´Ï´Ù.
csrss.exe
Client Server Runtime SubSystemÀÇ ¾àÀڷμ, À©µµ¿ì ÄܼÖÀ» °üÀåÇÏ°í, ¾²·¹µå¸¦ »ý¼º,»èÁ¦Çϸç, 16bit °¡»ó MS-DOS ¸ðµå¸¦ Áö¿øÇÏ´Â ÇÁ·Î¼¼¼ÀÔ´Ï´Ù.
SMAgent2.exe
ÇÁ¸°ÅÍ ¿î¿ë ÇÁ·Î¼¼½º
dgtstart.exe
ÀÎÅÍ³Ý ÁÖ¼Ò µµ¿ì¹Ì ÇÁ·Î±×·¥
atiptaxx.exe
ATI ¶óµ¥¿Â ±×·¡ÇÈ Ä«µå ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.
wuauclt.exe
À©µµ¿ìÁî ÀÚµ¿ ¾÷µ¥ÀÌÆ® ÇÁ·Î¼¼½º(MS windows)
taskmgr.exe
Å×½ºÅ©¸Å´ÏÀú ÀÛ¾÷°ü¸®ÀÚ ÀÚ½ÅÀÔ´Ï´Ù.
spoolsv.exe
½ºÇ®¸µ(¹Ì¸® Àбâ) °ü¸®ÀÚ ÀÔ´Ï´Ù.
lsass.exe
·ÎÄú¸¾È°ü¸® ¼ºê½Ã½ºÅÛ ¼ºñ½º º¸¾È °ü·Ã ÇÁ·Î¼¼½º ÀÔ´Ï´Ù.
services.exe
À©µµ¿ìÁî ¼ºñ½ºÆÑ ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.
winlogon.exe
À¯Àú ·Î±×¿Â °ü¸® ÇÁ·Î¼¼½ºÀÔ´Ï´Ù.
ctfmon.exe (º¹»çÇϱ⠤¾¤¾ Á˼Û......)
ctfmon.exe´Â Office XP¿¡¼ ºÎÅÍ µµÀÔµÈ °í±Þ ÅؽºÆ® ¼ºñ½º·Î À̼ºñ½º´Â ÀϹÝÀûÀÎ ÇÑ±Û ÀԷ¿ܿ¡ ÇʱâÀÔ·Â, À½¼ºÀνİú °°ÀÌ º¸´Ù Çâ»óµÈ ÀÔ·Â ¹æ¹ýÀ» Á¦°øÇÕ´Ï´Ù. ±×·¯³ª »ç½Ç ÀÌ ¼ºñ½º´Â ¸î¸î Ư¼öÇÑ °æ¿ì¸¦ Á¦¿ÜÇÏ°í °ÅÀÇ »ç¿ëÇÒ ÇÊ¿ä°¡ ¾ø´Â ¼ºñ½ºÀ̸ç, ¸¹Àº ¹®Á¦Á¡(ºÒÇÊ¿äÇÑ ¸Þ¸ð¸® Â÷Áö, ÇÁ·Î±×·¥ Ãæµ¹, ½Ã½ºÅÛ Áö¿¬ µî)À» °¡Áö°í ÀÖ½À´Ï´Ù. ƯÈ÷ ÀÌ ¼ºñ½º´Â HKCUSoftwareMicrosoftWindowsCurrentVersionRun¸¦ ÅëÇØ ½ÇÇàµÇ¸ç, ÀÌ ·¹Áö½ºÆ®¸®¿¡¼ ctfmon.exe Ç׸ñÀ» »èÁ¦Çصµ ´ÙÀ½¹ø ºÎÆýà ÀÚµ¿ÀûÀ¸·Î ÀÌ ·¹Áö½ºÆ®¸®¿¡ Ãß°¡µË´Ï´Ù. ¶ÇÇÑ ÀÛ¾÷ °ü¸®ÀÚ¸¦ ÅëÇØ ÀÌ ÇÁ·Î±×·¥À» °Á¦ Á¾·áÇصµ Office XP¸¦ ½ÇÇàÇϸé ÀÚµ¿ÀûÀ¸·Î ½ÇÇàµÇ´Â ¾ÆÁÖ Â¥Áõ³ª´Â ¼ºñ½º À̱⵵ ÇÏÁö¿ä. Microsoft¿¡¼´Â ÀÌ ¼ºñ½º¸¦ ÁßÁöÇϸé Office XPÀÇ µ¿ÀÛ¿¡ ÀÌ»óÀ» ÃÊ·¡ÇÒ ¼ö ÀÖ´Ù°í ¸»ÇÏ°í ÀÖ½À´Ï´Ù.
spoolsv.exe
CPU°¡ ¾ÈÁ¤ÀûÀÎ ½Ã°£ ³»¿¡ ÇÁ¸°Å͸¦ ÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â ÆÄÀÏÀÔ´Ï´Ù.
alg
ÀÎÅÍ³Ý ¹æȺ® ¼³Á¤ÇÒ¶§ »ý¼ºµË´Ï´Ù.
Svchost.exe(º¹»çÇϱ⠴ٽà Çѹø...)
DLL·Î ½ÇÇàµÇ´Â ¼ºñ½º¸¦ ±×·ìÈÇϴµ¥ »ç¿ëµÇ´Â ÇÁ·Î¼¼¼ÀÇ À̸§. XP°¡ ±âµ¿µÉ ¶§ Svchost.exe´Â ÀûÀçÇÒ ÇÊ¿ä°¡ ÀÖ´Â DLLÀ» ±×·ìÈÇÏ°í, À̵éÀÇ ¸ñ·ÏÀ» ±¸¼ºÇÏ°Ô µË´Ï´Ù. ¼ºñ½º¸¦ ±×·ìÈÇÏ´Â ÀÌÀ¯´Â ±×·ìÈ ÇÔÀ¸·Î¼ Á¦¾îÇϱ⠿ëÀÌÇϱ⠶§¹®ÀÔ´Ï´Ù. º¸Åë 4°³ Á¤µµ »ý¼º µË´Ï´Ù.
rundll32.exe
rundll.exe¿Í rundll32.exeÀº dllÆÄÀÏÀ» ÀбâÀ§ÇØ ½ÇÇàµÈ ÇÁ·Î¼¼¼ÀÔ´Ï´Ù.
-------------------------------------------------------------------------------
±×¿Ü¿¡µµ ¸¹Àº ÇÁ·Î¼¼½ºµîÀÌÀÖ½À´Ï´Ù.
¿¹·Îµé¾î °¢°¢ÀÇ ÃÖÀûÈ ÇÁ·Î±×·¥µé¸¶´Ù ÀÚ±âµé¸¸¿¡ ÇÁ·Î¼¼½ºµéÀÌ ÀÖ½À´Ï´Ù.
±×·±°Í±îÁö ´Ù ¾²±â¿¡´Â ³Ê¹« ¸¹ÁÒ??
µµ¿òÀÌ µÇ¼Ì±â¸¦ º÷´Ï´Ù. |
Hit : 8895 Date : 2005/12/08 01:13
|