| [ windows ] in KIDS 글 쓴 이(By): ashes ( 애쉬) 날 짜 (Date): 2002년 11월 23일 토요일 오전 02시 01분 18초 제 목(Title): Re: [급질] 해킹? 문제 대충 훑어보니 비슷한 증상이 보이는데.. Servu는 포트 880에 떠있고 아래의 파일들이 생긴답니다. c:\winnt\system32\go.bat c:\winnt\system32\goa.bat c:\winnt\system32\gob.bat c:\winnt\system32\goc.bat c:\winnt\system32\god.bat c:\winnt\system32\pidentd.exe c:\winnt\system\tools\services.exe c:\winnt\system\tools\srvss.exe c:\winnt\system\tools\start.exe c:\winnt\system\tools\bugslayerutil.dll c:\winnt\system\tools\tzolibr.dll c:\winnt\system\tools\servudaemon.exe c:\winnt\system\tools\servudaemon.ini c:\winnt\system\win\win.exe c:\winnt\system\win\cfg.dll c:\winnt\system\win\fl 인가에 파일이 저장된다고 그러구.. ftp로 파일 올려주면 그걸 dcc봇으로 irc에서 뿌리는놈 같네요. 위의 파일들만 삭제한다고 정상으로 돌아오는지는 모릅니다. windowsupdate 에 hotfix 뜰때마다 열심히 패치하세요.. |