À©µµ¿ì¿¡¼­ ·Î±×¿Â ID 0x3E7ÀÇ ÀǹÌ

   Á¶È¸ 3677   Ãßõ 0    

뭐 간단명료하게 제목 그대로의 질문입니다

꿀통(...)을 만들어놨더니만 보안 이벤트에 잘 안보이던 온갖 해괴망측한 이벤트가 오만상 찍히네요ㄱ

그래서 실패만 기록하던 로그온 이벤트에 성공도 기록했더니만

특수 권한 로그온 4672와 자격 증명 읽기 5379가 무수하게 찍혀댑니다

뭐 이것들은 나중에 다시 알아보도록 하고


성공 로그온 이벤트 4624에 로그온 ID 0x3E7로 정상 로그온 로그가 제법 쌓이네요

로그온 유형 5

로그온 프로세스는 Advapi

인데...

정작 저 "0x3E7"이라는 넘이 머하는 넘인질 모르겠습니다

더미로 만들어둔 사용자 계정인가? 싶었는데 구글링해보니 저게 오만상 나오는걸로 봐서는 뭐지 싶긴 한데

막상 저게 뭐하는 넘인지가 검색이 안 됩니다(역시 쓰레기의 바다)

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
½½ÇÄÀÌ 2022-04
https://answers.microsoft.com/en-us/protect/forum/all/nt-authority-hackr-logon-id-0x3e7-0x3e5/ebd3a18e-71da-4c30-99c7-ecaa3fbde2a7
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd772724(v=ws.10)?redirectedfrom=MSDN

LocalSystem °èÁ¤À̶ó°í ÇÕ´Ï´Ù.
¾÷µ¥ÀÌÆ® ¶Ç´Â ±âŸ ½Ã½ºÅÛ ÀÛ¾÷À» ¼öÇàÇÏ´Â µ¥ ÇÊ¿äÇÑ ±ÇÇÑÀ» ¾ò±âÀ§ÇØ »ç¿ëµË´Ï´Ù.
     
ÀÓ¹Î±Ô 2022-04
´äº¯ °¨»çµå¸³´Ï´Ù
ÀÌ·±°Å Çѱ۷Π¹¯°í ´äÇÑ »ç¶÷ÀÌ ¾Æ¹«µµ ¾ø¾ú´ø°Ç°¡ OTL
          
dateno1 2022-04
¹º°¡ ãÀ»‹š Çѱ¹¾î·Î °Ë»öÇϸé Àü¼¼°è 1% ÀÌÇÏÀÇ Á¤º¸¹Û¿¡ ¸ø ¾ò½À´Ï´Ù


QnA
Á¦¸ñPage 4215/5691
2014-05   5017033   Á¤ÀºÁØ1
2015-12   1552462   ¹é¸Þ°¡
2017-04   3676   Àü¼³¼ÓÀǹ̡¦
2018-01   3676   ¹ÚÁØ¿µ2
2017-05   3676   Çູã±â
2019-12   3676   Qsup
2017-03   3676   ¹Ì¼ö¸Ç
2016-08   3675   ¹«¾Æ
2016-12   3675   ¿ø½ÃÀÎ7
2020-06   3675   ÀÌÈñÁÖ
2017-06   3675   ºí·¢ÆÞ
2022-05   3675   ÁÖ´Ï74
2016-08   3675   ¼­¿ï»ç¶÷
2014-05   3675   ´«ºÎ½Å¾Æħ
2017-08   3675   dotlee
2018-10   3675   ±èÁ¦¿¬
2017-01   3675   Çà¼öÇà´Ô
2018-03   3674   ¼­¿ï»ç¶÷
2020-09   3674   ¹ÚÁß¼®
2023-04   3674   ±Ýõµ¿°¡¼ººñ
2018-09   3674   ±è°Ç¿ì
2018-07   3674   ¾ËÆÄ°í