바탕화면에 데이타가 일부 바뀌어 있었는데 아무래도 누군가 원격접속해서 바꾸어 놓으 것 같습니다...
아무것도 하지 않는데도 계속 네트워크 아이콘에 데이타 ㄷ통신을 하는 것으로 나오네요...
무엇부터 해야하나요...?
바탕화면에 데이타가 일부 바뀌어 있었는데 아무래도 누군가 원격접속해서 바꾸어 놓으 것 같습니다...
아무것도 하지 않는데도 계속 네트워크 아이콘에 데이타 ㄷ통신을 하는 것으로 나오네요...
무엇부터 해야하나요...?
1. 재빨리 netstat -nb 하셔서 프로세스 이름과 해당 프로세스가 점유하는 IP/Port 정보를 확인
2. 작업관리자에서 해당 프로세스에서 오른쪽 클릭 후 '파일위치 열기'
3. 작업관리자에서 해당 프로세스 강제 종료
4. 2번에서 열어놓은 파일 삭제
5. 방화벽 룰 확인(예외처리 등), 백신 예외처리 확인
6. 다른 백신으로 검사..
이정도가 되겠네요. 하지만 일단 백도어가 심어지면 아무리 보안패치를 해도 소용이 없고, 또한 다른 프로세스로 변조해서 또다시 접속이 가능할 수 있기때문에 중요 데이터 백업 후 OS재설치가 가장 좋을것 같습니다.
써놓고 보니 XP군요... XP에서는 -nb 옵션이 될런지 모르겠네요...