|
91.207.174.164
151.242.239.67
윈도우 RDT(원격데스크톱)를 사용하기 위해서 컴퓨터를 켜놓고 다녔더니 나쁜놈들이 PC로 기어들어왔습니다.
( 참고로 윈도우10 )
이벤트 로그를 보니 기본으로 등록되어 있는 DefaultAccount 라는 사용자를 이용해서 어떻게 하는것 같은데, 자세히는 모르겠습니다.
----------
원격 데스크톱 서비스: 세선 로그온 성공:
사용자: PC\DefaultAccount
세션 ID: 5
원본 네트워크 주소: 91.207.174.164
----------
원격 데스크톱 서비스: 셸 시작 알림 받음:
사용자: PC\DefaultAccount
세션 ID: 5
원본 네트워크 주소: 91.207.174.164
----------
원격 데스크톱 서비스: 세선 로그온 성공:
사용자: PC\Administrator
세션 ID: 10
원본 네트워크 주소: 151.242.239.67
----------
원격 데스크톱 서비스: 셸 시작 알림 받음:
사용자: PC\Administrator
세션 ID: 10
원본 네트워크 주소: 151.242.239.67
----------
원격 데스크톱 서비스: 세선 로그온 성공:
사용자: PC\server
세션 ID: 12
원본 네트워크 주소: 151.242.239.67
----------
원격 데스크톱 서비스: 셸 시작 알림 받음:
사용자: PC\server
세션 ID: 12
원본 네트워크 주소: 151.242.239.67
----------
무슨 짓을 했나 봤더니 DefaultAccount 로 들어와서 어드민을 따고 server 이라는 사용자를 만들어서 마이닝 프로그램을 설치하려던 참이었는데 운 좋게 잡았습니다.
정말 마이닝 프로그램 설치가 전부였을까 싶지만...
랜섬웨어라도 깔렸다면...
아 찝찝해...
여튼 저렇게 기어들어와서 제가 쓰던 윈도우 사용자 계정까지 날려버려서 이용 환경 다 날아가서 짜증짜증!
공유기에
91.207.174.0 ~ 255
151.242.239.0 ~ 255
다 막았습니다.
혹시라도 해킹 고인물 계시면 저 두 아이피 좀 작살내주세요.
다른 분들도 저 IP는 거르도록 하심이 좋을 것 같습니다.
혹시 저에게 필요한 조언을 해주신다면 대단히 감사하겠습니다.
솔직히 좀 멘붕... ㅠㅠ | 
등록안내
등록안내
0
0
열두마리
굿햄
