|
*감염
경로
트로이안
파일
자체에는
스스로
확산되는
기능은
없으며,
사용자가
인터넷을
통해
메일,
게시판,
자료실
등에서
실행파일을
다운로드
해
실행되는
것으로
추정,
또한
다른
악성코드에
의해
인터넷에서
다운로드
되거나
감염됨.
*증상
Trojan-W32/Agent.258049
이
실행
되면
다음과
같은
증상을
나타낸다.
-레지스트리
등록
레지스트리에
다음
value를
등록해
윈도우
구동
시
자동
실행되도록
만든다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
“winupdater.exe”
= 루트
폴더\
winupdater.exe
윈도우가
시작
되면
자동
실행되어
특정
메일
서버를
통해
스팸메일
발송을
시도한다.
|