일간베스트 저장소

컴퓨터

[정보] 트로이목마에 대해 araboza

년째보안공부중2015-01-31목록으로 건너뛰기

<p><span style="font-family: Verdana, Arial, Gulim; line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);">반갑다 게이들아 오늘은 컴퓨터 바이러스에 대해서 글을 좀 써볼까 해</span></p><p><span style="font-family: Verdana, Arial, Gulim; line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);"><br></span></p><p><span style="font-family: Verdana, Arial, Gulim; line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);">치킨에도 간장 양념 치즈 등등 많은 종류가 있듯이 컴퓨터 바이러스에도 다양한 종류가 있어.</span></p><p><span style="font-family: Verdana, Arial, Gulim; line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);"><br></span></p><p><span style="font-family: Verdana, Arial, Gulim; line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);">이번엔 그중 제일 잘 알려진 바이러스인 트로이목마에 대해 서술해볼게</span></p><p><span style="font-family: Verdana, Arial, Gulim; line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);"><br></span></p><p><b><span style="font-family: Verdana, Arial, Gulim; line-height: 19.2000007629395px; font-size: 16px; color: rgb(0, 0, 255); background-color: rgb(255, 255, 255);">트로이목마(</span><span style="color: rgb(0, 0, 255); font-family: sans-serif; font-size: 16px; line-height: 22.3999996185303px; background-color: rgb(255, 255, 255);">Trojan horse)</span></b></p><p><span style="font-family: Verdana, Arial, Gulim; line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);"><br></span></p><p><span style="font-family: Verdana, Arial, Gulim; line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);"><img class="-lazy-image" src="/img/transparent.gif" data="https://ncache.ilbe.com/files/attach/new/20150131/5381357/5185824301/5185909151/f3a6eed72d9e6222717f682de9d511dc.jpg" alt="b0011067_4e4df4e5b726f.jpg" width="421" height="619" style="margin: 2px 0px;"> <br></span></p><p><span style="font-family: Verdana, Arial, Gulim; line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);"><br></span></p><p><font face="Verdana, Arial, Gulim"><span style="line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);">허구한날 컴퓨터만 하는 일게이라도 트로이목마에대해서 모르는 일게이는 없을꺼야</span></font></p><p><font face="Verdana, Arial, Gulim"><span style="line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);"><br></span></font></p><p><font face="Verdana, Arial, Gulim"><span style="line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);">혹시나 모르는 게이들을위해 설명해볼게</span></font></p><p><font face="Verdana, Arial, Gulim"><span style="line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);"><br></span></font></p><p><font face="Verdana, Arial, Gulim"><span style="line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);">그리스</span></font><font face="Verdana, Arial, Gulim" style="line-height: 1.5;"><span style="line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);">와 트로이가 헬레네를 두고 싸우다가 승패가 갈리지않아 양쪽으로 지쳐있는 상태에서 </span></font><span style="font-family: Verdana, Arial, Gulim; line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);">오디세우스라는 장군이 낸 계책으로</span></p><p><span style="font-family: Verdana, Arial, Gulim; line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);"><br></span></p><p><font face="Verdana, Arial, Gulim"><span style="line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);">거대한 목마를 제조해서 일부 그리스군이 목마에 남고 나머지 군대는 거짓퇴각을 한거야</span></font></p><p><font face="Verdana, Arial, Gulim"><span style="line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);"><br></span></font></p><p><font face="Verdana, Arial, Gulim"><span style="line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);">트로이군은 자신들이 승리한것으로 착각하고 그리스군이 타고있는 목마를 승리의 전리품으로 성 내부에 들이는 큰 실수를 한거지</span></font></p><p><font face="Verdana, Arial, Gulim"><span style="line-height: 19.2000007629395px; background-color: rgb(255, 255, 255);"><br></span></font></p><p>승리에 취해 비무장상태였던 트로이인들은 매복해있던 그리'슨'<span style="line-height: 1.5;">군에 의해 개박살나게돼.</span></p><p><br></p><p>이 이야기에서 따온게 트로이 목마야</p><p><br></p><p>본론으로 들어가기전에 좀 선을 그어둬야 할 게 있는데</p><p><br></p><p><b><span style="color: rgb(255, 0, 0);">바이러스는 자가 복제능력이 있는것이 바이러스야. 트로이목마는 자가 복제능력이 없으므로 바이러스라는 말을 붙히는건 바람직하지 않아.</span></b></p><p><br></p><p>즉슨 바이러스보다는 트로이목마가 제거가 쉬움.</p><p><br></p><p>그럼 본론으로 들어가서 트로이목마가 뭐냐?</p><p><br></p><p><b>겉보기엔 정상적인 파일처럼 보이지만 실행시키면 특정 루틴에 의해 악성코드를 실행시켜서 컴퓨터에 있는 개인정보를 빼가거나 *백도어를 심어</b></p><p><br></p><p>백도어가 뭐냐면 말 그대로 개구멍이야. 해커가 너의 컴퓨터에 접근할때 별도의 인증과정을 거치지 않고도 엑세스할수있게 포트를 열어두는거지</p><p><br></p><p>트로이 목마의 유포 경로는 대표적으로</p><p><br></p><p>1.<b> P2P</b></p><p><b><br></b></p><p>2. 이메일</p><p><br></p><p>3. ActiveX</p><p><br></p><p>이렇게 3가지로 분류할수있어</p><p><br></p><p>요즘 엑티브엑스는 전체적으로 줄어드는 추세라 유포가 많이 줄어들긴 했지만</p><p><br></p><p>P2P랑 이메일을 통해 들어오는 트로이목마는 정말 알아차리기 어려워</p><p><br></p><p>그럼 좀더 깊숙히 들어가서 저런 트로이목마가 우리 컴퓨터에 어떤 방식으로 들어오는지 알아보자</p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><b>1. P2P를 이용해 복돌 프로그램에 숨어들어오는 접근방식</b></p><p><br></p><p><img class="-lazy-image" src="/img/transparent.gif" data="https://ncache.ilbe.com/files/attach/new/20150131/5381357/5185824301/5185909151/a3d91544297e1b7885ad43531c584e57.jpg" alt="마인크래프트_바이러스5.jpg" width="287" height="238" style="margin: 2px 0px;"> <br></p><p><br></p><p><br></p><p>세상 모든사람들이 프로그램을 정품만 쓴다면 이런 유포방식이 무의미해지겠지만</p><p><br></p><p>아메리카노는 하루에 한잔씩 꼬박꼬박 마시면서 반영구적으로 쓸 만원짜리 프로그램엔 돈쓰기 아깝다는 김치녀 마인드를 가진 사람들로 인해</p><p><br></p><p>꾸준히 성행되고있는 방법이지</p><p><br></p><p>파일 전송시작 위에 을사늑약마냥 읽어보면 말도 안 되는 약관과 본 프로그램 이외에 지나치게 많은 추가 프로그램이 설치되는것이 보일거야</p><p><br></p><p><span style="line-height: 1.5;">무조건 트로이목마가 심어져있다고 볼 순 없지만 </span>저런 프로그램이 트로이목마 바이러스 숙주 대상이다.</p><p><br></p><p>엥 ?? 체크박스만 풀면 되는거아니냐? 하는 게이가 있을것같아서 적는데</p><p><br></p><p>부가 프로그램을 제외하고도 본 프로그램에도 트로이목마가 심어져있을 가능성이 높으니 <b>웬만해선 P2P이용을 자제하도록 하자.</b></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><b>2. 엑티브 엑스를 이용한 접근방식</b></p><p><b><br></b></p><p><img class="-lazy-image" src="/img/transparent.gif" data="https://ncache.ilbe.com/files/attach/new/20150131/5381357/5185824301/5185909151/7fc055ce3fe50bee963f2c8d76d3c099.jpg" alt="마인크래프트_바이러스2.jpg" width="389" height="144" style="margin: 2px 0px;"> <br></p><p><br></p><p>windows xp세대가 지나고 상당히 줄어든 접근방식이긴 하지만 아직도 몇몇 사이트에서는 성행되는 방식이야.</p><p><br></p><p>저렇게 딱봐도 개인정보 빨아먹는<b> p2p냄새 솔솔 나는 이름이거나 알 수 없는 게시자로 되어있는 active x는 다운받지 않는게 좋아.</b></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><b>3. 이메일을 이용한 접근방식</b></p><p><br></p><p><br></p><p><img class="-lazy-image" src="/img/transparent.gif" data="https://ncache.ilbe.com/files/attach/new/20150131/5381357/5185824301/5185909151/d5075607430a3b1eadac1bd939257a37.jpg" alt="03.jpg" width="494" height="231" style="line-height: 1.5; margin: 2px 0px;"><span style="line-height: 1.5;"></span></p><p>저 사진이랑은 좀 엇나간감이 있지만</p><p><br></p><p>대부분의 트로이 목마가 심어진 파일들의 특징은 제목이라던지 파일의 내용이 상당이 파격적이고 자극적이야 </p><p><br></p><p>뭐 새보고 흥분하는 일게이라면 말똥가리 열어볼수도 있겠네</p><p><br></p><p>여튼 예를들어 타겟이 직장인이라면 회사 연봉협상이라던지 승진 관련한 문서파일인척 위장하여 트로이목마를 심어서 보내고</p><p><br></p><p>타겟이 하루종일 집에서 게임만하는 일게이라면 설문조사에 참여하면 게임아이템을 준다는식으로 위장해 트로이목마를 보내지</p><p><br></p><p>그럼 설문에 참여하거나 pdf를 읽어보기위해 zip파일을 푸는 순간 너의 컴퓨터는 트로이목마에 감염돼</p><p><br></p><p>고로<b> 모르는사람이 보내는 메일에 exe , zip , bat등의 파일 확장자가 보이면 열지말자 잘못 열면 컴퓨터 밍듀화당한다</b></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><b>4. 보안이 취약한 서버 혹은 홈페이지를 변조해서 유포되는 접근방식</b></p><p><br></p><p>말 그대로 남의 홈페이지나 서버를 변조해서 유포하는 방법이야</p><p><br></p><p>보안이 취약한 업데이트 서버 또는 웹사이트를 변조한 후 악성코드를 심어 두고, </p><p><br></p><p>보안이 취약한 PC의 사용자가 해당 사이트에 방문하는 경우에 악성코드를 내려받게 하는 방식이지.</p><p><br></p><p>만약 유명한 사이트(홈쇼핑이나 검색엔진)의 보안수준이 개병신이라 뚫렸을경우 일반 사용자가 가려낼 수 있는 방법이 없어.</p><div><span style="line-height: 1.5;"><br></span></div><p>백신에 감지안되는 트로이목마라면 그냥 발닦고 자는게 정신건강에 좋아. <b>어차피 우리 개인정보는 오픈소스거든</b></p><p><br></p><p>일게이들도 못하는 세계여행을 이미 개인정보가 하고있다 글로벌 개인정보 ㅍㅌㅊ?</p><p><br></p><p><br></p><p><br></p><p><b>5. 보안이 취약한 홈페이지를 변조하여 특정 제품으로 가장해 유포되는 접근방식</b></p><p><br></p><p>4번의 방식이 더 악랄해지면 이런식으로 변하게 되</p><p><br></p><p>이 방법이 무서운 이유는 홈페이지 해킹 전에 다운로드 받았던 제품들도 싹 트로이목마에 감염될 수 있다는점이야.</p><p><br></p><p>포털사이트 블로그에서 특정 프로그램으로 가장하여 제품 다운로드를 유도하고,</p><p><br></p><p>해당 제품과 함께 설치되는 각종 수많은 스폰서 프로그램들의 업데이트 서버도 해킹해서 </p><p><br></p><p>이미 제품이 설치된 PC들에게도 악성코드를 추가적으로 내려받게 하는 방식이야</p><p><br></p><p><b>이경우에도 방지방법은 없어 백신에 감지안되면 그게 끝이야</b></p><p><br></p><p><br></p><p>여기까지 <span style="line-height: 1.5;">트로이목마가 어떻게 우리 컴퓨터에 침투하는지에대해 알아봤는데</span></p><p><br></p><p>그럼 좆나 유명했던 트로이목마에는 뭐가있을까? 그것도 Araboza</p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><b>1. 넷버스</b></p><p><br></p><p><img class="-lazy-image" src="/img/transparent.gif" data="https://ncache.ilbe.com/files/attach/new/20150131/5381357/5185824301/5185909151/2dfbbb4a706d481f316def7d074a33ee.jpg" alt="d0053364_4c4a42b93a04f.jpg" width="472" height="296" style="margin: 2px 0px;"> <br></p><p><br></p><p><br></p><p><span style="color: rgb(51, 51, 51); line-height: normal;">넷버스(Netbus)는 다른 사람이 원격에서 내 컴퓨터를 조정할 수 있는 크래킹 도구야</span></p><p><br></p><p><font color="#333333"><span style="line-height: normal;">엥? 이 씨발새끼는 트로이목마 쓴다면서 왜 갑자기 해킹툴을 적고있냐? 밍듀화 빼애애애액!</span></font></p><p><font color="#333333"><span style="line-height: normal;"><br></span></font></p><p><font color="#333333"><span style="line-height: normal;"><b>이거도 트로이목마 맞다 씨발</b>.. 위에서 언급했던 백도어로 접근하는 트로이목마의 일종이야</span></font></p><p><font color="#333333"><span style="line-height: normal;"><br></span></font></p><p>사용방법이 존나 간단하기때문에 툴키디들이 많이쓴다. </p><p><br></p><p>한 7~8년전에 초딩 중딩새끼들이 저거가지고 네이버 카페에서 가오잡는걸 봤을꺼야.</p><p><br></p><p>제일 잘 알려져있고 사용도 간단한 트로이목마이다. 자매품으론 스쿨버스가 있음(드립 아니라 진짜 있는 해킹툴)</p><p><br></p><p><img class="-lazy-image" src="/img/transparent.gif" data="https://ncache.ilbe.com/files/attach/new/20150131/5381357/5185824301/5185909151/102cb7c45d95f869220af2fe5671e4bc.jpg" alt="images.jpg" width="249" height="203" style="margin: 2px 0px;"> <br></p><p><br></p><p>real</p><p><br></p><p><br></p><p>참고로 저거로는 지금 해킹 안된다.. 네이버 백신같은 쓰레기백신에도 막힘ㅋ</p><p><br></p><p>포트는 12345번 포트를 사용한다.</p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><b>2. Back Orfice </b></p><p><br></p><p><img class="-lazy-image" src="/img/transparent.gif" data="https://ncache.ilbe.com/files/attach/new/20150131/5381357/5185824301/5185909151/c283acd344efba95a35ceeedaf6f1a83.png" alt="img1.png" width="700" height="341" style="margin: 2px 0px;"> <br></p><p><br></p><p>뒷구멍이라는 뜻이다. 똥꼬충 AUT! </p><p><span style="line-height: 1.5;"><br></span></p><p><span style="line-height: 1.5;">얘도 백도어로 접근하는 트로이목마에 분류되는 해킹툴이야</span></p><p><br></p><p>세계에서 제일 유명하며 제거가 가장 쉬운 트로이목마라는 명칭이 붙어있어.</p><p><br></p><p>컴퓨터 보안성을 시험하려고 만들어졌으나 gui가 깔끔하고 단순한 사용법으로 인해 툴키디들이 처쓰는바람에 검열대상에 올랐지</p><p><br></p><p>성능은 넷버스와 크게 다르지 않아</p><p><br></p><p>포트는 54321번을 사용해</p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><b><span style="font-family: Dotum;">3. </span><span style="color: rgb(37, 37, 37); font-family: Dotum; line-height: 21px; background-color: rgb(255, 255, 255);">Executor </span></b></p><p><br></p><p>사진자료가 없다. 미안하다ㅠㅠ</p><p><br></p><p>이 트로이목마는 앞에나온것과 비교도 안되게 파괴적이야</p><p><br></p><p><span style="line-height: 21px; background-color: rgb(255, 255, 255);">W</span><span style="line-height: 21px;">in-Trojan/Executor.2560가 실행되면 감염되는데 감염된 컴퓨터의 정보를 빼내서 특정 호스트에게 TCP를 오픈시켜버리는 백도어기능이 있어</span></p><p><span style="line-height: 21px;"><br></span></p><p><span style="line-height: 21px;">은폐 기능도 있고 악성 바이러스의 레지스트나 파일 프로세스를 숨기는 기능 또한 있음</span></p><p><span style="line-height: 21px;"><br></span></p><p><span style="line-height: 21px;">여기까지는 위에 나온 넷버스도 가능하다. 허나 이 트로이목마가 따로 분류된 이유는 그 밑에있다</span></p><p><span style="line-height: 21px;"><br></span></p><p><b>시스템 파일을 아예 삭제시켜버려서 감염시 부팅이 안되는 현상이 일어남</b></p><p><br></p><p>다행히 ㅇㅂ스트라던지 노턴같은 ㅆㅅㅌㅊ 백신에는 걸리므로 너무 걱정하지 말자</p><p><br></p><p>포트는 80번대 포트를 사용한다.</p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><b>4. Silencer</b></p><p><span style="color: rgb(37, 37, 37); font-family: sans-serif; font-size: 14px; line-height: 21px; background-color: rgb(255, 255, 255);"><br></span></p><p>얘도 사진자료가 없다..미안하다 이기</p><p><br></p><p><span style="font-size: 14px; font-family: Arial, Helvetica, sans-serif; line-height: normal; background-color: rgb(255, 255, 255);"><span style="font-size: 10pt;"><span style="font-size: 12px;">Microsoft Windows 운영 체제에 영향을 미치는 백도어 트로이 목마야</span></span></span></p><p><span style="font-family: 'Malgun Gothic', sans-serif; font-size: 10pt; background-color: rgb(255, 255, 255);"><br></span></p><p><span style="font-family: sans-serif; font-size: 15px; line-height: 22px; background-color: rgb(255, 255, 255);"><span style="font-size: 12px;">공격자가 클라이언트 서버를 제어 하며 원격 공격자가 시스템에 대한 무단 엑세스를 얻을수 있어</span></span></p><p><span style="font-family: sans-serif; font-size: 15px; line-height: 22px; background-color: rgb(255, 255, 255);"><span style="font-size: 10pt;"><br></span></span></p><p><font face="sans-serif"><span style="line-height: 22px; background-color: rgb(255, 255, 255);"><b>허나 이 바이러스가 좆같이 무서운이유는 아직까지 제거툴이 나오지않았다</b></span></font></p><p><font face="sans-serif"><span style="font-size: 13.3333330154419px; line-height: 22px; background-color: rgb(255, 255, 255);"><br></span></font></p><p><font face="sans-serif"><span style="line-height: 22px; background-color: rgb(255, 255, 255);">ㅇㅂ에는 유능한 인재들이 많으니 제거툴정도는 만들어주리라 믿음 ^ㅠ^</span></font></p><p><font face="sans-serif"><span style="font-size: 13.3333330154419px; line-height: 22px; background-color: rgb(255, 255, 255);"><br></span></font></p><p><span style="font-family: sans-serif; line-height: 22px;">10101또는</span><span style="font-family: sans-serif; line-height: 22px;"> 1001 포트를 사용한다</span></p><p><span style="font-family: sans-serif; line-height: 22px; font-size: 10pt;"><br></span></p><p><span style="font-family: sans-serif; line-height: 22px; font-size: 10pt;"><br></span></p><p><span style="font-family: sans-serif; line-height: 22px; font-size: 10pt;"><br></span></p><p><span style="font-family: sans-serif; line-height: 22px; font-size: 10pt;"><br></span></p><p><span style="font-family: sans-serif; line-height: 22px; font-size: 10pt;"><b>5. Striker</b></span></p><p><br></p><p>트로이목마 끝판왕이다</p><p><br></p><p>위에 나온 트로이목마는 개인정보를 빼내거나 남의 컴퓨터에 장난질하는 용도로 사용을했다면</p><p><br></p><p>이 트로이목마는 철저하게 파괴용도로 만들어졌어</p><p><br></p><p><b><span style="color: rgb(37, 37, 37); font-family: sans-serif; line-height: 21px; background-color: rgb(255, 255, 255);">시스템 드라이브와 하드디스크를 밍듀화시켜서 아예 부팅이 안 되게 만들어서 </span><span style="color: rgb(37, 37, 37); font-family: sans-serif; line-height: 21px; background-color: rgb(255, 255, 255);">감염된 컴퓨터를 고물로 만들어 버린다</span></b></p><p><br></p><p>만약 니 컴퓨터가 어제까지 잘돌아갔는데 갑자기 부팅이 안된다면 이 트로이목마를 의심해봐</p><p><br></p><p>근데 정상적인 경로로 일베만한다면 절대 저런 트로이목마 걸릴일 없으니 걱정 ㄴㄴ</p><p><br></p><p>포트는 2565포트를 사용한다.</p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p>재미없는 글 읽느라 수고했다 글존나못써서 미안하다..</p><p><br></p><p>잘못된 지식 있으면 댓글로 따갑게 질책해줘라</p><p><br></p><p>다음에는 웜바이러스에대해 서술해볼게</p><p><br></p><p><b>3줄요약</b></p><p><br></p><p><b>1. 트로이목마는</b></p><p><b><br></b></p><p><b>2. 바이러스가</b></p><p><b><br></b></p><p><b>3. 아니다</b></p>

일베로62민주화

목록