¿¡ºê¸®Á¸¼Ò°³ | Á¦Ç°¼Ò°³ | °í°´¼¾ÅÍ | »çÀÌÆ®¸Ê | Home
°³ÀÎ°í°´ ¿©¼º°í°´ eº¸¾È¸¶ÄÏ À̺¥Æ®
°³ÀÎ°í°´±â¾÷°í°´
º¸¾ÈÁ¢¼Ó IDÀúÀå
AD ¹«·á·Î Ã¥¹Þ¾Æ°¡¼¼¿ä!


 ¸ñ·Ï |  À­±Û |  ¾Æ·§±Û  
Trojan-W32/Dronzho.82432
 ¹ÙÀÌ·¯½º Á¾·ù
Trojan
 ½ÇÇàȯ°æ
Windows
 ¹ß°ßÀÏ
2008³â12¿ù01ÀÏ
 Á¦ÀÛÁö
ºÒºÐ¸í
 À§Çèµî±Þ
º¸Åë
 È®»ê¹æ¹ý
Explorer,¾Ç¼ºÄÚµå
 ¹ÙÀÌ·¯½º Å©±â
82,432Byte
 Ã·ºÎÆÄÀÏ
 ¸ÞÀÏÁ¦¸ñ
  
 Áõ»ó¿ä¾à
  Æ¯Á¤ ¿Â¶óÀÎ »çÀÌÆ® »ç¿ëÀÚ °èÁ¤À» À¯Ãâ ½ÃÅ°´Â Æ®·ÎÀÌ ¸ñ¸¶¸¦ »ý¼º
 Ä¡·á¹æ¹ý

Åͺ¸¹é½Å Á¦Ç°±ºÀ¸·Î Áø´Ü/Ä¡·á °¡´ÉÇÕ´Ï´Ù.



  
 
»ó¼¼¼³¸í

*°¨¿° °æ·Î

USB¸¦ ÅëÇØ È®»ê, »ç¿ëÀÚ°¡ ÀÎÅͳÝÀ» ÅëÇØ ¸ÞÀÏ, °Ô½ÃÆÇ, ÀÚ·á½Ç µî¿¡¼­ ½ÇÇàÆÄÀÏÀ» ´Ù¿î·Îµå ÇØ ½ÇÇàµÇ´Â °ÍÀ¸·Î ÃßÁ¤, ¶ÇÇÑ ´Ù¸¥ ¾Ç¼ºÄڵ忡 ÀÇÇØ ÀÎÅͳݿ¡¼­ ´Ù¿î·Îµå µÇ°Å³ª °¨¿°µÇ´Â °ÍÀ¸·Î ÃßÁ¤ 


*Áõ»ó

-ÆÄÀÏ »ý¼º

 

À̵¿½Ä µå¶óÀ̺ê(USB)¿¡ autorun.infÆÄÀÏÀ» »ý¼ºÇÏ°í ÀÚ±âÀÚ½ÅÀ» º¹»çÇÏ¿©(HELP.EXE) »ç¿ëÀÚ°¡ USB Á¢±Ù½Ã ÀÚµ¿ ½ÇÇàÇÏ°Ô ¸¸µç´Ù.

À©µµ¿ì ½Ã½ºÅÛ Æú´õ¿¡ userinit.exe ¶ó´Â ÆÄÀÏÀ» ½Ã½ºÅÛÆú´õ\dllcache\c_20911.nls À̸§À¸·Î,

½Ã½ºÅÛ Æú´õ¿¡ calc.exe¸¦ ½Ã½ºÅÛÆú´õ\dllcache\ c_20218.nls À̸§À¸·Î,

½Ã½ºÅÛ Æú´õÀÇ notepad.exe ¸¦ ½Ã½ºÅÛÆú´õ\dllcache\ c_20601.nls À̸§À¸·Î º¹Á¦ÇÕ´Ï´Ù.

±×¸®°í ½Ã½ºÅÛ Æú´õÀÇ userinit.exe, calc.exe, notepad.exe¸¦ ÀÚ½ÅÀÌ »ý¼ºÇÑ ÆÄÀϵé·Î ±³Ã¼ ÇÕ´Ï´Ù.

¶ÇÇÑ ½Ã½ºÅÛ Æú´õ¿¡ mspw.dll¸¦,

½Ã½ºÅÛÆú´õ\dllcache¿¡ c_20718.nls, c_20819.nls, c_20921.nls, c_20996.nls¸¦ »ý¼ºÇÕ´Ï´Ù.

 

-À©µµ¿ì ½Ã½ºÅÛ Æú´õ¶õ?

-          À©µµ¿ì 95/98/ME     - C:\Windows\System,

-          À©µµ¿ì NT/2000      -C:\WinNT\System32

-          À©µµ¿ì XP           - C:\Windows\System32

 

À©µµ¿ì Æú´õ¿¡ svchost.exe, userinit.exe, mshelp.dll¶ó´Â ÆÄÀÏÀ» »ý¼ºÇÑ´Ù.

 

-À©µµ¿ì Æú´õ¶õ?

-          À©µµ¿ì 95/98/ME/XP  - C:\Windows\

-          À©µµ¿ì NT/2000       -C:\WinNT\

- ÇØ´ç Æ®·ÎÀ̾ÈÀº userinit.exe ¸¦ ÀÚ½ÅÀÇ º¹Á¦º»À¸·Î ´ëüÇÏ¿© »ç¿ëÀÚ°¡ ½Ã½ºÅÛ¿¡ ·Î±×¿Â ÇÒ °æ¿ì ÀÚµ¿ ½ÇÇà Çϵµ·Ï ¸¸µç´Ù. °¨¿°µÈ ½Ã½ºÅÛÀÇ »ç¿ëÀÚ°¡ ƯÁ¤ »çÀÌÆ®¿¡ Á¢¼ÓÇÏ¿© »ç¿ëÀÚ ¾ÆÀ̵ð¿Í ¾ÏÈ£¸¦ ÀÔ·ÂÇϸé ÀÌ ÀÔ·ÂµÈ Á¤º¸¸¦ ƯÁ¤ ¸ÞÀÏ ÁÖ¼Ò·Î Àü¼ÛÇÑ´Ù

 
¿¹¹æ ¹× ¼öµ¿Á¶Ä¡¹æ¹ý
¹«´ÜÀüÀç¤ý¹èÆ÷±ÝÁö
¿¡ºê¸®Á¸¿¡¼­ Á¦°øÇÏ´Â ¸ðµç ÄÁÅÙÃ÷ Á¤º¸¿¡ ´ëÇÑ ÀúÀÛ±ÇÀº ¿¡ºê¸®Á¸ÀÇ ¼ÒÀ¯ÀÌ¸ç °ü·Ã¹ýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù.
¿¡ºê¸®Á¸ÀÇ »çÀü Çã°¡ ¾øÀÌ ¿¡ºê¸®Á¸ ÄÁÅÙÃ÷¸¦ ¹«´ÜÀ¸·Î ÀüÀç, ¹èÆ÷¸¦ ±ÝÁöµÇ¾î ÀÖ½À´Ï´Ù.
À̸¦ À§¹ÝÇÏ´Â °æ¿ì ¼ÕÇعè»óÀÇ ´ë»ó ¶Ç´Â ¹Î.Çü»ç»óÀÇ ¹ýÀû ¼Ò¼Û ´ë»óÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.
                                                                 * ¿¡ºê¸®Á¸ Á¤º¸ ÀÌ¿ë ¹®ÀÇ : greenking@everyzone.com
 ¸ñ·Ï