CreateMutex
까보면 다나와~
Remote Desktop Packet (1)

Remote Desktop Packet infomation
네트워크 모니터 중에 3389 포트 (ms-wbt-server)를 발견하면 어디선가 원격접속을 시도한다는 것!
Morto virus가 이것을 이용 하네요.

MS WBT SERVER = Remote Desktop
RDT protocol


  Comments,     Trackbacks