::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ 해커즈뉴스 제공 보안/해킹 FAQ ▒

No, 28

구분: 바이러스

트로잔이 설치되었는지는 어떻게 확인 할 수 있나요?

최근의 원도우 트로잔 프로그램들의 경우 서버 파일의 편집이 가능하므로
탐지, 제거가 어려워지고 있다. 특정 값(디폴트)을 갖고 있는 것이 아니라
공격자에 따라 변할 수 있기 때문에 트로잔이 설치되어 있는지를 확인해 내지
못할 가능성도 상당히 높다.

이러한 트로잔 프로그램들의 몇 가지 대응책에 대해 알아보면 다음과 같다.

① 우선 통신이나 인터넷 등을 통해 신뢰도가 불확실한 파일은 되도록이면
다운받지 않는 것이다. 현재 트로잔 프로그램 수만큼의 방어용 프로그램들이 공개되어 있으며,
이러한 것들을 통합적으로 감지하는 프로그램들도 상당수 프리웨어로 제공되고 있으나
이러한 프로그램들은 신종 트로잔 프로그램을 검색하지 못할 수도 있으므로
감시용 프로그램을 실행시켜 놓는다고 해도 안심할 수 있는 것은 아니다.

② 트로잔 프로그램들의 특징을 이용하여 스스로 점검해 본다.
트로이목마 프로그램은 서버와 클라이언트로 구성되어 있으므로
서로 통신을 하기 위해서는 특정 포트를 개방하게 된다.
이 점을 이용해 자신의 포트를 점검하여 기록해 두고(트로잔이 감염되지 않았다는 가정)
주기적으로 포트를 검색하여 기존의 포트와 대조해 새로 발견된 포트에 대해서는
의심해 볼 수 있다.

③ Windows에서 제공하는 netstat.exe라는 파일을 사용하여
현재 네트워크의 상태를 알아본다.
'netstat -a' 라는 명령을 통해 현재 자신의 Connection 포트와
Listening 포트를 알 수 있는데, 점검된 결과의 포트를 트로잔 프로그램이
주로 사용하는 포트와 비교해 보는 방법으로도 탐지 가능하다.

FAQ 구분	FAQ 번호	FAQ 제목
바이러스	26	바이러스에 감염되지 않으려면 어떻게 해야 되나요?
바이러스	27	바이러스에 감염되었는지 어떻게 확인 할 수 있나요?
바이러스	28	트로잔이 설치되었는지는 어떻게 확인 할 수 있나요?
바이러스	29	E-mail 을 통해 감염되는 바이러스에는 어떤 것들이 있나요
바이러스	30	백신프로그램이 없을때는 어떻게 구할 수 있나요?
바이러스	31	백신검사에서 바이러스에 감염된 것으로 확인된 파일이 삭제되지
바이러스	32	백신프로그램으로 바이러스를 치료했는데도 또 다시 감염되었습니다.
바이러스	33	바이러스란 무엇인가요?