트로이목마 해킹툴 악성봇(Bot)

그림:  보호나라

'트로이목마'하면 서구신화와 역사에 그리스군이 교활하게 꽤를써 패배한 것처럼 꾸며 트로이를 침략할때 나무목마를 받쳐 트로이군대가 승리에 도취에 술을 퍼마시고 병사들이 잠이 들때 나무목마 속에서 나와 병사들을 모조리 처버립니다. 그리고 결정적으로 트로이를 함락시킵니다. 이와 같이 오늘날 해커들이 만든 프로그램을 대부분 아마추어 수준도 못하는 제2 제3의 짝통해커들이 악의적인 프로그램을 사용하여 남의 컴퓨터에 침입해 보거나 자료를 훔처가거나 운영체제에 손상시켜 공격하기도합니다. 이 해커들의 의도와 발상이 어떤 경우에 있느냐에 따라 심각한 침해를 받을수도 있습니다.

악성봇은(ROBOT) 인터넷를 통해 각종 사이트와 글을 열람하면서 해커들이 심어놓은 프로그램이 자동 다운받아져 활성화되어 프로그램 인공지능처럼 입력된 방식에 의해 대상의 컴퓨터를 장악하여 그 컴퓨터 하나로 끝나지 않고 다른 컴퓨터에도 간염시켜 작동하도록 하고 입력된 프로그램 데이터에 따라로봇처럼 작동하여 해커가 서버를 접속하여 게인 PC에 원격으로 조종하게 됩니다. 

인터넷이 발달하면서 각종 바이러스 악성코드 및 트로이목마 해킹툴이 나날이 발전하고 온갓 방법을 동원해 공격해오기도 합니다. 이러한 이유는 지난 역사상 컴퓨터 하드웨어 발전과 소프트웨어 운영체제와 유틸리티 프로그램 들이 개발되면서 시작됐습니다. 이는 인간의 뇌와 신경전달 소프트웨어와 흡사한 방식으로 이루어졌습니다.

프로그램 운영체제와 유틸리티들이 원천적으로 하드웨어보다 소프트웨어적으로 간편하게 개발 운용되면서 취약점이 발생하게 됩니다. 우리가 오락실에서 보던 칩으로된 ROM방식 프로그램보다 개인 용 PC페스널 컴퓨터가 특성상 REM 방식 기록과 동시에 지울 수 있는 프로그램으로 발전하였기때문입니다.

마치 인간의 뇌와 같습니다.

과학자 기술자 또는 예를 항공정비사가 그 교육을 전수받고 실전에 뛰어들어 개인에 따라 특종 기종에 정비를 도맞아합니다. 선천적 재능과 후천적 기술이 요구됩니다. 그렇듯 인간의 사용하는 컴퓨터는 프로그램 개발자들이 유용한 방식을 개발하여 프로그램 세팅만 해주면 간편하게 돌아갑니다.

이와 같이 전투기 조종사는 3단계 신체적 정신적 면접 적성검사 후 공군사관학교에 입대하여 학문과 기술을 전수받고 훈련을 통해 개인의 재능과 진급에 따라 전투기 실전 조종을 할수가 있습니다.

UFO학과 음모론에서는 미국의 딜스기지와 129개 비밀기지 중에는 외래기술의 ETV반중력 우주선을 조종하기위해 인간의 뇌를 훈련시키고 뇌속에 운영체 정보를 주입시켜 반중력 비행체를 조종하게 됩니다. 조종사는 생각과 마음 사고로 비행체를 조종하게 됩니다. 일반적으로 우리가 조종간 스틱을 주조종으로 하는 것이 아니라, 마음과 사고에 의해 ETV비행체를 조종하게 됩니다. 이렇듯 최첨단 운용체제를 쓸려면 조종사의 뇌도 특화되어야 합니다.

이렇게 발전하게 되면 소위 Mind Control기술도 발전하여 음용한 분야에서 비밀정부가 사용하고 있다는 점에도 근거를 가지고 있습니다.

미군은 적의 기지에 전술핵무기에서 나오는 EMP전자기장 처럼 '전자기장 폭탄'를 이용하여 적의 컴퓨터와 기지를 초토화시키는 무기도 있으며 HAPP하프 무기를 이용해서도 충분히 적의 레이더와 전자기기를 초토화시킬수가 있을 것입니다. 냉전시기가 끝날무려 미국국가안전보장기구 NSA와 미국방부 CIA 및 영국정보부가 에셜론프로젝트구상으로 컴퓨터 인터넷 E메일 전화 위성통신 및 다양한 경로를 감청하기도 하는데 국가보안적인 임무와 경재전쟁에 이용하여 정보와 기술을 해킹하는데도 이용한 것으로 언급하고 있습니다. 

아무튼 쓸때 없는 이야기를 줄이고 본론으로 돌아가겠습니다.

일전에 2010년 01.01일 본인의 시스템에는 V.TRJ.streamtiger트로이목마 해킹툴이 검출되었습니다.. 그리고 윈도우 폴더에는 AD1000, BD1000, DB1000, ET1004라는 것이 검출되었습니다. 문제는 강제삭제가 되지않아 컨트럴+알트+딜트키를 눌러 체크항목을 지우고, 최근 컴퓨터 종교가 대단히 느려 윈도우폴더 창을 미리 열린상태에서 종료후 삭제처리를 하였습니다. 이보다 알약 고객센타 안내에 따라 삭제하는 방법이 있었던것 같군요.

해킹툴 바이러스가 사실상 내부 속성보다 외형 이름만 바뀌면 무엇이 무엇인지를 파악하기 어렵습니다. 보편적으로 인터넷에 복제되어 프로그램이 다른 컴퓨터에도 경로가 전파되면서 간염되어 활동하기 때문에 원천적으로 해커들이 어떤 시점에서 어떤 경로 활동하려고 했는지를 파악하기 어렵습니다. 그러나 특정 회원이 해킹툴 프로그램을 운용할수도 있습니다. 이중에는 빛의00과 관련된 문꾸중에 ET1004, 외계인 천사라는 아이디어를 낼수 있는데 이런 곳에 활동하는 잠제적인 부류라고 짐작할수가 있습니다. 이런 영성 혹은 오칼트탐구 계통의 해커 종류는 아마추어 짝통해커로, 호기심의 도를 넘어 프로그램을 이용하여 부정적으로 사용하는 존재입니다. 해커의 의식은 장난끼와 공개적인 뽀르노성향과 의식은 어둡고 타락한 상태로 Anti안티적으로 활동하며 위장합니다.

'빛의 00'웹에 어떤 존재가 그 해킹프로그램을 돌리는가를 짐작할수가 있었습니다. 하나는 복제교로 오인했는데, 복제교가 아닌, 그해커는 중국족보 성을 따고 있습니다.

그러나 생뚱맞게도 1달전부터 대유행하던 인터넷 브라우저를 통해 악성 다이렉트x를 어디에서인가 모르고 깔았나봅니다. 그때문에 이런 문제가 발생한 것 같군요, 이 악성다이렉스x 중국이나 국내 경유의 조직에의해 전화사기 보이스피싱 종류와 유사한 pc인터넷을 통해 개인정보유출과 해킹을 하는 것과 은행전산거래와 밀접방식으로 인출하려는 의도로 개인정보를 훔치려는 발상으로 악성 프로그램이 떠돌고 있었던 것 같군요, 물론 일반적으로 다이렉트x는 은행과 금용분야 및 게임 특정사이트에서 신뢰할수있는 기관에서 개인정보를 보호하고자 원칙으로 다운받아 깔게 되어있는데 이를 최근에 중국족에서 연계된 악성프로그램들이 떠돌아다니며 무단으로 간염을 이르키는 사례로 보입니다.

보인이 사용하는 컴퓨터는 중고로 이미 운영체제가 세팅된 pc를 조금 손보고 사용중이라, 파워 교체 VGA교체 램 업그레이드를 통해 사용중입니다. 

아래는 무료 바이러스 해킹툴 치료 프로그램을 제공하고 있습니다.

보호나라

http://www.boho.or.kr/pccheck/pcch_02.jsp?page_id=2

안철수 V3lite

http://www.v3lite.com/download/down.do

알약 

http://alyac.altools.co.kr/main/

오늘따라 인터넷 웹 스크랩 오류와 창이 강제종료되는둥 왜 이러는지 모르겠네.. 잘돌아가다 또이러는 증세는 무엇일까? 늦은 종료때문에 어재 강제종료를 하여 오류가 브라우저 생긴건지.