| 저자 |
해킹을 당한것 같아요 ㅜ.ㅜ |
Anonymous (0)
비회원
|  게시일: 2005-05-16 03:48| |
몇 일전에 밤에 컴퓨터를 보통처럼 온라인상에 물려있는 상태에서
자고 일어난 후 아침에 일하러 가면서 컴을 끄고 갔다가 저녁에 돌아와서 부팅을 해보니
windows logon 이 걸리더군요..(보통 자동으로 로근온 되게 해 놨었는데..)
보통 쓰는 username 과 password 를 넣으니
"The local policy of this system does not permit you to logon interactively"
이란 메세지가 출력되고 log on 이 안되더군요..
administrator 계정으로 로그온을 하니 다행히 되어서 현재 admin 계정으로
사용중입니다.
로컬계정을 권한을 주어도 logon 에서 자꾸 메세지가 잡히구요...
인터넷에서 찾아 보니 solution 들이 많이 있던데
보통 Windows Server 2003 이나 2000 server 에 대한 글들이 많더군요..
간혹 xp pro 에 대한 글들도 있는데 제 adminstrator tools 에는 없는 OU 라는것을 이용하는 단계가 설명되어 있고...Microsoft.com 에 있는 "http://support.microsoft.com/?kbid=289289" 도 적용해 보았는데 안돼요.
해결할 방법이 있을까여?
--------------
해킹한 흔적은 제가 처음있는 일이라 C:\ 에 있는 의심이 가는 폴더를 주저없이(?) 지워 버린 상태라
정확한것은 아닌데 기억을 더듬어 보면 의심이 되는 폴더 이름이 "$window.bm" 이었던것으로 생각되고
그 안에 log 화일하나에 Hacking test 라고 써 있더군요.
그리고, IE 을 실행시키니깐 redirection 되는것처럼 www.www.google.com.com 이런식으로 찾다가
proxy 를 사용하려 하길래... 멈추고 connection settings 에 있는 Lan 설정을 보니
VPN 설정에 체크가 되어 있고 proxy : "www.enkeeper.com" 으로 변경 되어 있더라구요..
enkeeper.com 에 가보니 keylogger 방지와 보안 방지 등등 관련된 프로그램을 만드는 회사 같은데..
이런회사에서 저를 해킹해놓고 프락시에 남겨 놓을 일도 없을것 같고.....누군가 장난삼아 들어 왔다면
좋겠지만...뭔가 제 개인적인 화일들 (이런 경우를 위해 개인정보는 거의 없는상태에요) 가져간것 같아 찝찝하네요...
그리고, hijackthis 로 보니 특별한 process 도 없구요..보통때 제가 쓰는 다 알고있는 프로세스이며 같은 상황이구요.. 한가지 이상한것은 spybot 을 사용해 host 화일에 block 해야 하는 사이트 리스트를 추가한 상태인데 이 목록을 hijackthis 에서 지우려고 하면 안지워 지더라구요.
그리고, 특별하게 최근에 다운받아 설치한 프로그램 같은것은 없고 Clubbox 를 이용해서 제5공화국 몇개 다운받은상황 이었는데...(fscagent.exe -다운로드 메니져 와 clubbox.exe 다운 업로드 프로그램 가 쓰이는것으로 알고 있습니다.)
이런일이 발생해서 좀 황당하네요... ㅜ.ㅜ
----
제 원래 계정으로 log on 할수 있는 방법 좀 알려주세요.
제 시스템 사양은 -- Xp pro sp2 , ADSL (Verizon 3 mbps - 미국 동부), linksys wireless router, zonealarm personal, Mcafee Enterprise 8, MS antispyware, Adaware se personal, spybot S&D, The Cleaner (anti- trojan). 을 쓰고 있습니다.
-해킹당하기 바로 전날까지 트로젠이나 스파이웨어등등 없었습니다.
Outlook Express 로 쓰는 계정은 Verizon 계정과 Gmail 계정 2개 였는데 두개다 스펨메일은 전혀 없었습니다.
[ 메시지수정: yoonsangfan 일시: 2005-05-16 03:49 ] |
Anonymous (0)
비회원
| 게시일: 2005-05-18 21:21||
님의 질문에대한 답은 로컬 정책에따라 대화형 로그온이 금지된 경우에 올려 두었습니다.
[ 메시지수정: artech 일시: 2005-05-20 12:08 ] |
Anonymous (0)
비회원
| 게시일: 2005-05-20 11:08||
감사합니다. 다시 로그인이 되네요...
Deny logon locally(로컬로 로그온 거부) 에 user id 가 있더군요..
아이디를 제거 하고 다시 부팅하니 로그온이 자동으로 돌아 왔습니다.
저도 gpedit.msc 로 열어서 나름대로 일일이 확인했다고 생각했는데 ...
이렇게 간단한 부분을 지나쳤네요... 다시 한번 감사 드립니다.
한가지 여쭤 보고 싶은게 있는데... 해킹외에도 backdoor 나 trojan 이
local 계정을 deny 시키거나 vpn 을 설정하게 하고 특정 ip 와 port 를 지정 해주게 하는등의
기능을 한다고 들어 보신적이 있나요?
이정도가 가능한 스크립이나 프로그램을 만드는게 쉬운일이지 궁금하네요..
제 부주의가 큰 실축이지만... 어느정도 레벨의 해커가 침입을 했던건지 궁금해서요..
나름대로 이리저리 신경썼다고 생각했었느데...당하고 나니...멍하네요...ㅡ.ㅜ
여기오시는 모든 회원님들 해킹 조심하시구요.. 개인정보는 역시 작은거라도 인터넷에 연결된 하드에 잠시라도 남겨두지 마시고 다른 저장매체에 따로 저장해 놓으시길....
|
Anonymous (0)
비회원
| 게시일: 2005-05-20 11:16||
인용!
한가지 여쭤 보고 싶은게 있는데... 해킹외에도 backdoor 나 trojan 이
local 계정을 deny 시키거나 vpn 을 설정하게 하고 특정 ip 와 port 를 지정 해주게 하는등의
기능을 한다고 들어 보신적이 있나요?
가능합니다. 원하시면 제가 직접 해드릴수도....(^^; )
인용!
제 부주의가 큰 실축이지만... 어느정도 레벨의 해커가 침입을 했던건지 궁금해서요..
나름대로 이리저리 신경썼다고 생각했었느데...당하고 나니...멍하네요...ㅡ.ㅜ
여기오시는 모든 회원님들 해킹 조심하시구요.. 개인정보는 역시 작은거라도 인터넷에 연결된 하드에 잠시라도 남겨두지 마시고 다른 저장매체에 따로 저장해 놓으시길....
상황을 봐서는 해커의 침입이라기 보다는 님이 설치 또는 실행 한 프로그램중 하나가 오동작 내지는 감염된 것이 아닌가 싶군요. |
Anonymous (0)
비회원
| 게시일: 2005-05-20 11:50||
인용!
그 안에 log 화일하나에 Hacking test 라고 써 있더군요.
감염된 상황이면 그나마 다행인데 ..로그에 남은 "hacking Test 라는 글귀가 좀 꺼림직하네요...
그리고, Internet Options \ Connections \ Lan Settings 에 있는 Proxy Server 부분도
변경되어 있었는데..이것도 오작동에 의해 변경이 가능해 지는지??...ㅡ.ㅜ
[ 메시지수정: yoonsangfan 일시: 2005-05-20 13:54 ] |
|
|
|
|
(