내컴퓨터 가 좀비 컴퓨터 인지 확인 하기..

 

오늘 안철수 연구소 뉴스레터에 좀비 PC 확인 하는 방법에 대해서 올라 와서 끄적여 봅니다..

참고 : http://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?curPage=1&menu_dist=2&seq=19034&dir_group_dist=0

netstat –an 으로도 확인 할수 있지만 port 번호만으로 이게 뭐하는 녀석인지 확인 하기 힘든 경우도 있지요..

모든 port 에 대해서 일반 사용자 들이 알기는 힘드니까여..

그래서 간단한 tool 을 사용해서 어떤 프로그램이 이 포트를 열고 있는지 확인 할수 있습니다.

처음 보는 프로그램이고 뭔지 모르겠다… 찾아봐도 이런거 못봤다.. 하는것들은 한번쯤 의심 해볼 수도 있겠죠.. ㅎㅎ

 

tcpview 라는 매우 간단한 툴인데 유용합니다..

그냥 받아서 실행만 하면 됩니다..

 

그럼 위에처럼 Process 이름이랑 열고 있는 port 상태등을 확인 할수 있습니다.. ^^

간단하고 쉽게 확인이 가능 하죠 ^^

TCPView.zip