|
윈도우의 공유폴더와 광고성 프로그램을 통해 전파되며, 감염된 시스템은 릴레이 서버가 되어
대량의 스팸메일을 보내게 된다.
해당 트로이얀이 실행 되면, 일반적으로 윈도우 시스템 폴더
(win9x: C:\Windows\System, win XP: C:\Windows\System32, win2000, NT : C:\WinNT\System32)
에 숨김속성으로 svhost.exe, update01c.exe, mstreg32d.exe 파일이 설치된다.
이때 해당 파일이 동작하게 되면 자신을 다음과 같이 레지스트리에
등록되어 다음 부팅시 실행되도록 조작 한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run
항목에
Win XP 인경우 : .mscsbl = c:\Windows\system32\svhost.exe
Win2000 인 경우 : .mscsbl = c:\Winnt\system32\svhost.exe |
|
|
Home 
