[보안] 실행파일을 통한 원격지원 시스템 구동 > 컴퓨터

컴퓨터

[보안] 실행파일을 통한 원격지원 시스템 구동 정보

[보안] 실행파일을 통한 원격지원 시스템 구동

본문

자주사용하는 프로그램에 원격시스템 포함할수가 있습니다.

 

예를 들면 putty 프로그램을 공식사이트에서 다운로드 해야합니다

공식사이트 아닌 타 사이트에서 받아서 실행했을 경우 원격시스템이 실행될수 있습니다.

3732210772_1754701001.2197.png

 

정상적인 프로그램이랑 동일합니다.

 

정상적인 프로그램에 원격프로그램 포함시킬 경우 

해커 컴퓨터에서는 

> sysinfo 

명령어 입력으로 사용자 사양을 확인이 가능합니다.

3732210772_1754701073.8595.png

 

> shell 

엔터치면

3732210772_1754701129.3453.png

명령프롬프트가 실행되어

파일 목록 까지 볼수가 있습니다.

 

> screenshot 

3732210772_1754701248.5998.png

 

명령어는 화면 캡처도 가능합니다.

3732210772_1754701282.1615.png

 

공식사이트 아닌 일반 블로그에서 배포한 프로그램을 피해야 하는 사례 공유하고 갑니다..

 

공감
1

댓글 0개

전체 706 |RSS
컴퓨터 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1402호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT