카운터스트라이크온라인

해킹툴은 일반적으로 게임 패치나 시스템 유틸리티로 위장하여 와래즈 사이트, 채팅, P2P 공유 프로그램, 이메일 등을 통해 전파되며 자신이 해킹툴에 감염되었다는 사실조차 모르는 경우가 부지기수이다.
따라서 다음과 같은 증상이 발생한다면 해킹툴에 대한 감염을 의심해볼 필요가 있다.

- 컴퓨터를 부팅할때 평상시에 출력되지 않았던 에러들이 출력되는 경우
- 컴퓨터가 이유없이 재부팅 종료되고 파일들이 삭제되는 경우
- 실행 중인 프로그램이 종료되는 경우
- 사이트 무단 가입 및 사용하지않은 유료 컨텐츠 이용에 대한 요금 청구서를 받았을 경우
- 게임 아이템을 분실한 경우
- 보안 프로그램들에서 자주 경고창을 띄울 경우

이럴 경우 아래의 방법으로 간단하게 내 PC를 점검해볼 수 있다.

시작 → 보조 프로그램의 명령 프롬프트를 실행한 뒤,
netstat -옵션(예: netstat -a)을 입력하면 지금 누가 내 PC에 연결되어 있는지가 나타난다.

[netstat 명령어 옵션들]

- a: 연결된 혹은 연결을 기다리고 있는 모든 포트 상태 출력
- n: 호스트 이름 대신 IP 주소로 출력
- p, s: 주로 함께 사용하는데 프로토콜의 상태 출력

- ESTABLISHED: 현재 연결되어있는 상태

- LISTENING: 연결을 위하여 접속 대기 상태
- TIME_WAIT: 이미 해당 사이트와 연결이 종료되었거나 다음 연결을 위해 대기 상태
- SYN_SENT  접속하기 위해 패킷을 전송했다는 뜻

netstat 유틸리티를 수시로 실행시켜 시스템을 점검해보자.

만약 알 수 없는 포트가 있거나 31337, 12345, 54321번과 같이 트로이 목마가 사용하는 포트가 열려있을 때는 해킹 위험에 대한 시스템 점검이 필요하다.

특히 열려진 포트로 특정 IP가 접속해있다면 이는 십중팔구 컴퓨터가 해킹당하고 있다는것을 의미한다.