에브리존소개 | 제품소개 | 고객센터 | 사이트맵 | Home
개인고객 여성고객 e보안마켓 이벤트
개인고객기업고객
보안접속 ID저장
AD 무료로 책받아가세요!


 목록 |  윗글 |  아랫글  
Trojan-W32/Agent.258049
 바이러스 종류
Trojan
 실행환경
Windows
 발견일
2006년05월16일
 제작지
불분명
 위험등급
보통
 확산방법
Explorer, 악성코드
 바이러스 크기
258,049 Byte
 첨부파일
 메일제목
  
 증상요약
  Trojan-W32/Agent.258049는 특정 메일 서버를 통해 스팸 메일을 발송 한다.
 치료방법

터보백신 제품군으로 진단/치료 가능합니다.



  
 
상세설명

*감염 경로

트로이안 파일 자체에는 스스로 확산되는 기능은 없으며, 사용자가 인터넷을 통해 메일, 게시판, 자료실 등에서 실행파일을 다운로드 해 실행되는 것으로 추정, 또한 다른 악성코드에 의해 인터넷에서 다운로드 되거나 감염됨.



*증상

Trojan-W32/Agent.258049 이 실행 되면 다음과 같은 증상을 나타낸다.

 

 

-레지스트리 등록


 레지스트리에 다음 value를 등록해 윈도우 구동 시 자동 실행되도록 만든다.

 

 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


“winupdater.exe” = 루트 폴더\ winupdater.exe

 

 

윈도우가 시작 되면 자동 실행되어 특정 메일 서버를 통해 스팸메일 발송을 시도한다.



 
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
                                                                 * 에브리존 정보 이용 문의 : greenking@everyzone.com
 목록