|
*감염 경로
특정 p2p 프로그램을 통해 감염되며 p2p 프로그램에서 사람들이 프로그램을 다운받을 수 있도록 사람들이 관심을 갖을 수 있는 아래와 같은 파일명으로 자신을 복제한다.
DynaBlaster2
Crack Raxco FirstDefense-ISR Professional v1.05.166 and all lower Versions
Crack & KeyGen DVDFab v1.8.5.8 and all lower Versions Crack & KeyGen
Master Of Dimensions Crack & KeyGen all Versions Jagged Alliance 2
Gold Crack & KeyGen all Versions Forgotten Realms Demon Stone (DvD)
Crack & KeyGen all Versions Copernic Agent 6.0 Pro and all lower
Versions Crack & KeyGen gelstar Crack & KeyGen all Versions
Stubbs the Zombie Crack & KeyGen all Versions Rhino 3D and all lower
Versions Crack & KeyGen PcBugDoctor 1.0.0.3 and all lower Versions Crack
& KeyGen Battle Snake Crack & KeyGen all Versions Age of Empires
3 v1.03 Patch Crack & KeyGen all Versions Powerdrome Crack & KeyGen
all Versions Swine Crack & KeyGen all Versions Lock On Modern Air
Combat Crack & KeyGen all Versions Ridge Racer 5 Crack & KeyGen all
Versions Panda Antivirus Titanium 2005 v4.01.02 and all lower Versions Crack
& KeyGen 1944 - Winterschlacht in den Ardennen Crack & KeyGen all
Versions Allegro ProAdress v2.0 and all lower Versions Crack & KeyGen
Net Detective 8.0 and all lower Versions Crack & KeyGen lerROM and
all lower Versions Crack & KeyGen Nero Burning Room 5.5.10.28 and all
lower Versions Crack & KeyGen 등등…
*증상
-파일
생성
루트
폴더(일반적으로 C:\)에 아래와 같은 파일을
생성한다.
- AntiVirScan.exe (258,048 바이트) -
bac.exe (258,048 바이트)
- bac2.exe (258,048 바이트) - list (0 바이트)
-레지스트리
등록
레지스트리에
다음
value를
등록해
윈도우
구동시
자동
실행되도록
만든다.
HKEY_CURRENT_USER\SOFTWARE\VB
and VBA Program Settings\Bactera\BAC2 "me"
= 실행
위치\실행 파일명
|