RPC ¼ºñ½º´Â º¸Åë
NOS¿¡¼ ÃÖ»óÀ§ ¼ºñ½º¿¡ ÇØ´çµÇ±â¶§¹®¿¡
ÀÌ ¼ºñ½º¸¦ ÁßÁöÇϸé NOSÀÇ ´ëºÎºÐÀÇ ±â´ÉÀÌ ÁßÁöµÈ´Ù. ¼³»ç ÇÊÀÚÀÇ ÀÌÀü ÆÁ,
RPC ¿ú, msblast.exe¿¡¼ ó·³ ¹ÙÀÌ·¯½º¿¡ °¨¿°µÈ °æ¿ì¶óµµ
RPC¿Í°°Àº ¼ºñ½º¸¦ »ç¿ë ¾È ÇÔÀ¸·Î ¼³Á¤Çؼ´Â Àý´ë ¾ÈµÈ´Ù.

¿·ÀÇ ±×¸²¿¡¼µµ ¾Ë ¼ö ÀÖµíÀÌ
RPC ¼ºñ½º´Â OS¿¡¼ »ç¿ëµÇ´Â ´ëºÎºÐÀÇ ¼ºñ½ºÀÇ ÃÖ»óÀ§ ¼ºñ½ºÀ̸ç, ÃÖ »óÀ§ ¼ºñ½º°¡ ÁßÁöµÆ´Ù´Â °ÍÀº ÇÏÀ§ÀÇ ¸ðµç ¼ºñ½º¸¦ »ç¿ëÇÒ ¼ö ¾ø´Ù´Â °ÍÀ» ÀǹÌÇÑ´Ù.
½ÇÁ¦ RPC¸¦ »ç¿ë ¾È ÇÔÀ¸·Î ¼³Á¤ÇÏ°í ½Ã½ºÅÛÀ» Àç ºÎÆÃÇØº¸¸é À©µµ¿ì ½©(Explorer.exe)Á¶Â÷ ³ªÅ¸³ªÁö ¾ÊÀ½À» ¾Ë ¼ö ÀÖ´Ù(´ÙÀ½ ±×¸² ÂüÁ¶).
ÀϹÝÀûÀ¸·Î ÀÌ·¸°Ô »ç¿ë ¾È ÇÔÀ¸·Î ¼³Á¤µÈ ¼ºñ½º´Â ¼ºñ½º °ü¸® ½º³ÀÀÎ(services.msc)·Î ºÎÅÍ º¯°æÇÒ ¼ö ÀÖÁö¸¸
RPC ¼ºñ½º¸¦ »ç¿ë ¾È ÇÔÀ¸·Î ¼³Á¤ÇÑ °æ¿ì¿¡´Â ¼ºñ½º ½ÃÀÛ À¯ÇüÀ» º¯°æÇÒ ¼ö ÀÖ´Â ¼ºñ½º ¼Ó¼º â ÀÚü°¡ ³ªÅ¸³ªÁö ¾Ê´Â´Ù.
ÀϹÝÀûÀÎ ¼ºñ½º´Â ¸í·ÉÇà¿¡¼ net start ¸í·ÉÀ¸·Î ±âµ¿ÇÒ ¼ö ÀÖÁö¸¸
RPC°¡ ÁßÁöµÈ °æ¿ì¿¡´Â ¸í·ÉÇà¿¡¼µµ ±âµ¿ÇÒ ¼ö ¾ø´Ù.
¸¸¾à À̿Ͱ°ÀÌ Áß¿äÇÑ ¼ºñ½º°¡ ÁßÁöµÇ¾î ¼ºñ½º¸¦ ±âµ¿ÇÒ ¼ö ¾ø´Ù¸é ´ÙÀ½ ÀýÂ÷¿¡µû¶ó ÇØ´ç ¼ºñ½º¸¦ Àç ±âµ¿ÇÒ ¼ö ÀÖ´Ù
ÁÖ1.
- Ctrl-Shift-Esc¸¦ ´·¯ ÀÛ¾÷ °ü¸®ÀÚ¸¦ ±âµ¿ÇÑ´Ù.
- ÀÛ¾÷ °ü¸®ÀÚ¿¡¼ ÆÄÀÏ/»õ ÀÛ¾÷ ½ÇÇàÀ» Ŭ¸¯ÇÑ´Ù.
- »õ ÀÛ¾÷ ¸¸µé±â âÀÇ ¿±â¿¡ regedit¸¦ ÀÔ·ÂÇϰí È®ÀÎÀ» Ŭ¸¯ÇÑ´Ù.
- ·¹Áö½ºÆ®¸® ÆíÁö±â¿¡¼ ´ÙÀ½ ·¹Áö½ºÆ®¸®·Î À̵¿ÇÑ´Ù.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
- Service ŰÀÇ ÇÏÀ§Å°Áß »ç¿ë ¾È ÇÔÀ¸·Î ¼³Á¤ÇÑ ¼ºñ½º ۸¦ ã´Â´Ù(¿¹: RpcSs)ÁÖ2.
- RpcSs ۸¦ Ŭ¸¯ÇÏ°í ¿ìÃø ÆÐ³Î¿¡¼ REG_DWORDÇüÀÇ Start¸¦ µÎ¹ø Ŭ¸¯ÇÑ´Ù.
- DWORD °ª ÆíÁý â¿¡¼ °ª µ¥ÀÌÅ͸¦ 2(16Áø¼ö)·Î º¯°æÇϰí È®ÀÎÀ» Ŭ¸¯ÇÑ´Ù. ¿©±â¼ 2´Â ÀÚµ¿, 3Àº ¼öµ¿, 4´Â »ç¿ë ¾È ÇÔÀÌ´Ù.
- ÀÛ¾÷ °ü¸®ÀÚ¿¡¼ ½Ã½ºÅÛ Á¾·á/´Ù½Ã ½ÃÀÛ ¸Þ´º¸¦ Ŭ¸¯Çؼ ½Ã½ºÅÛÀ» Àç ±âµ¿ÇÑ´Ù.
´ñ±Û: ÀÌ ÆÁÀº cordy´ÔÀÇ Áú¹®, rpc¸¦ "»ç¿ëÇÏÁö ¾ÊÀ½"À¸·ÎÇØ¼ ¹ß»ýÇÑ ¹®Á¦¿¡´ëÇÑ ´äÀ¸·Î ÀÛ¼ºµÇ¾ú½À´Ï´Ù.