 No, 51 2004/4/20(화) 조회: 752  DCOMbob.exe (29KB, DN:13) | |
 [윈도2k]eventID:10002, 원본:DCOM 에러 때려잡기 이벤트 원본: DCOM 이벤트 범주: 없음 이벤트 ID: 10002 날짜: 2001-02-22 시간: 14:52 사용자: < ComputerName >\IWAM_< ComputerName > 컴퓨터: < ComputerName > 설명: DCOM 서버를 시작하려는 데 액세스가 거부되었습니다. 서버: {00020906-0000-0000-C00 0-000000000046} 사용자 : Unavailable/Unavailable, SID=Unavailable. 위와 같은 에러가 몇분간의 간격을 두고 지속적으로 발생합니다. 위에 숫자부분을 레지스트리에서 찾으면 ms사의 winword.exe로 연결된 것을 알 수 있습니다. 시스템 상의 문제점은 없는 듯 한데.... 이리 저리 뒤지다 보니... port 135를 통한 해킹시도 처럼 보였습니다. 첨부파일을 설치하고 포트 135를 막아놓으니 그제서야 저 메시지가 사라졌습니다 |
 |