| 저자 |
백도어 때문에 너무 힘이 듭니다. |
Anonymous (0)
비회원
|  게시일: 2005-03-18 01:05| |
안녕하세요 운영자님 얼마전에 msgfix 파일때문에 질문올렸던 사람입니다.
그때 당시 질문시 유의사항을 제대로 읽지 못하고 마구잡이로 올려 운영자님께 폐를 끼침에 대해 대단히 죄송하게 생각합니다.
그 이후 회사에서 갑자기 큰 프로젝트가 떨어지는 바람에 제대로 컴퓨터를 만져볼 시간이 거의 없었습니다.
바이러스 백신(하우리)를 꾸준히 업데이트를 해도 계속 이상한 파일과 이상한 프로세스가 쌓여만 가더군요.(매일 검사를 할때마다 서너개씩의 파일들을 잡아내지만, 그럼에도 불구하고 시스템의 불안정함은 계속됐습니다.)
이제야 좀 여유가 생겨 제가 그동안 틈틈히 봤던 문제 및 상황들을 정리해봤습니다.
번거로우시겠지만 치료방법을 알려주시면 감사드리겠습니다.
1. 서비스
서비스관리자를 열어보면 이상한 서비스 들이 등록되어있었습니다.
(1) 서비스 명 : prfw
실행파일 경로 : "\\211.204.44.53\D$\msdnvb4.exe" -service
(2) 서비스 명 : ywnbw
실행파일 경로 : "\\218.232.218.101\D$\ntdplg.exe" -service
(3) 서비스 명 : tsxldzn
실행파일 경로 :"\\218.232.208.237\D$\msntfrm.exe" -service
(4) 서비스 명 : crss
표시이름 : Client Runtime Server Subsystem
실행파일 경로 : crss.exe lssas33.exe
(이 서비스만 유일하게 관리자 계정으로 로그온이 되었습니다.)
2. HijackLog
제 컴퓨터의 hijackLog 입니다. 무식한 제가 봐도 상태가 심각하더군요.
www.myblade.net/qaos/hijackthis.log
3. TaskInfo
제 컴퓨터의 현재 TaskInfo입니다.
http://www.myblade.net/qaos/TiAllInfo.htm
4. 악성코드로 추정되는 파일들
운좋게 세개를 찾아낸 것 같습니다.
(1) www.myblade.net/qaos/payload.zip
(2) www.myblade.net/qaos/msntfrm.zip
(3) www.myblade.net/qaos/lssas33.zip
이상입니다.
번거로우시겠지만 부디 도움을 주시면 정말 감사하겠습니다.
편안한 밤 되십시오.
[ 메시지수정: myblade 일시: 2005-03-18 01:14 ] |
|
|
Anonymous (0)
비회원
| 게시일: 2005-03-21 14:24||
스스로도 심각할 정도의 상태라고 판단되시면 그냥 전용 프로그램을 사용하시는 것이 쉽고 확실할 거 같네요.
시중에 악성코드 제거 프로그램이나 백신 ( 혹 필요하다면 트로이 목마 제거툴까지) 등이 괜찮은게 많이 있으니 그것들을 이용하시는게 좋을 듯 합니다. 구매하시든 임의로 쓰시든..
바이로봇 같은 경우 예전엔 별로 검색률이 신통찮아서 다른 걸 사용하길 권했겠으나 저기 아래 답글을 보니 이달부터 비트디펜더 엔진을 도입했다 하니 이제 좀 나아지겠네요.
전 예전에 PC실린을 매년 꼬박꼬박 구입해서 썼었는데 지금 생각해보면 왜 그랬었는지..  |
Anonymous (0)
비회원
| 게시일: 2005-03-23 20:46||
바이러스가 많이 보이는 군요...
우선 바이러스 정밀검사를 받아보세요...
바이러스 체이서가 바이러스를 잘잡으니 한번 검사하시고요.
보안패치는 필수고요... 그래도 의심스러우시면
관리자 계정에 약간 어려운 암호를 걸어주세요...
abcd나 1234같은건 금방 깨짐니다.
참고해주세요. |
|
|
|
|
(