¿ä¾à : º¸¾È ºí·Î±× ½ÃÅ¥¸®Æ¼¾îÆä¾îÁî¿¡ ÀÇÇÏ¸é ´õºíÁ¦·Î(DoubleZero)¶ó´Â »èÁ¦Çü ¸Ö¿þ¾î°¡ ¿ìÅ©¶óÀ̳ª ±â¾÷µéÀ» Æø°ÝÇÏ´Â ÁßÀ̶ó°í ÇÑ´Ù. ¿ìÅ©¶óÀ̳ª Á¤ºÎ »êÇÏ CERT°¡ ÀÌ¿¡ ´ëÇÑ °æ°í¸¦ ¹Ýº¹ÀûÀ¸·Î ³»³õ°í Àֱ⵵ ÇÏ´Ù. ÀÌ °æ°í¿¡ ÀÇÇÏ¸é °ø°ÝÀÚµéÀº ÁÖ·Î ½ºÇǾîÇÇ½Ì °ø°ÝÀ» ÅëÇØ Á¶Á÷µéÀ» °¨¿°½ÃÅ°°í ÀÖ´Ù°í Çϴµ¥, ÁÖ·Î ¡®À§ÇèÇÑ ¹ÙÀÌ·¯½º °æ°í¡¯ ¸Þ½ÃÁö·Î À§ÀåµÇ¾î ÀÖ´Ù°í ÇÑ´Ù. ½ºÇǾîÇÇ½Ì ¸ÞÀÏÀº .zip ÆÄÀÏÀε¥, ¾ÐÃàÀ» Ç®¸é ´å³Ý(.NET) ±â¹Ý ¾Ç¼º ÇÁ·Î±×·¥ÀÌ ³ªÅ¸³´Ù.
[À̹ÌÁö = utoimage]
¹è°æ : ´õºíÁ¦·Î´Â ÆÄÀÏ µ¤¾î¾²±â¸¦ ÅëÇØ ÆÄÀÏÀ» »èÁ¦Çϱ⵵ ÇÏ°í, API È£ÃâÀÎ NtFileOpen°ú NtFsControlFileÀ̶ó´Â ¹æ¹ýÀ» »ç¿ëÇØ ÆÄÀÏÀ» »èÁ¦Çϱ⵵ ÇÑ´Ù. ¶ÇÇÑ HKCU, HKU, HKLM, HKLM°ú °°Àº ·¹Áö½ºÆ®¸®µµ »èÁ¦ÇÑ´Ù.
¸»¸»¸» : ¡°°ø°ÝÀ» ÀúÁö¸£´Â ÀÚµéÀº ÇöÀç UAC-0088¶ó´Â ½Äº°ÀÚ·Î ÃßÀûÇÏ°í ÀÖ½À´Ï´Ù. ħÇØÁöÇ¥¸¦ °ø°³ÇÏ´Ï Âü°íÇÏ¿© ¹æ¾îÇϽñ⠹ٶø´Ï´Ù.¡± -¿ìÅ©¶óÀ̳ª CERT-
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>