2008년 03월 27일
pshBNC port 9103
모 사이트의 C&C 신고를 받고 해당 포트(9103)으로 붙어보니
":psyBNC-2.3.2.4 451 "
이케 떠서... 찾아보니... 오래전에 작성했던 문서를 발견했다...
ㅋㅋ 우리 윌로우형님... 언제 이런걸 다 번역하셨디야.. ^^
---------
해킹당한 시스템을 분석하다 보면,
bnc 또는 특히, PsyBNC 라는 IRC Proxy 프로그램이 설치되어 있는 것을 흔히 접하게 된다.
본 문서는 공격자들이 IRC에 접속하거나, 접속시 자신의 위치(IP)를 감추기 위해 주로 사용하는 PsyBNC에 대하여 설명한다. 해킹당한 시스템의 분석 및 공격자 모니터링에 많은 도움이 될것이다. Contribution By 김성훈, 황현욱
# by | 2008/03/27 10:54 | 03 악성 봇 | 트랙백 | 덧글(0)
☞ 내 이글루에 이 글과 관련된 글 쓰기 (트랙백 보내기) [도움말]