에브리존소개 | 제품소개 | 고객센터 | 사이트맵 | Home
개인고객 여성고객 e보안마켓 이벤트
개인고객기업고객
보안접속 ID저장
AD 무료로 책받아가세요!


 목록 |  윗글 |  아랫글  
Trojan-W32/Krap.1060352
 바이러스 종류
Trojan
 실행환경
Windows
 발견일
2010년02월11일
 제작지
불분명
 위험등급
보통
 확산방법
Explorer,악성코드, 네트워크
 바이러스 크기
1060352
 첨부파일
 메일제목
  없음
 증상요약
  트로이목마의 일종으로, 특정 폴더에 특정 파일과 자기 복제본을 생성하고 안티바이러스 프로그램으로 가장하여 허위로 바이러스 결과를 표시한다. 사용자의 컴퓨터를 정상적으로 동작하지 못하게 만들어 바이러스 치료를 유도한다.
 치료방법

터보백신 제품군으로 진단/치료 가능합니다.

  
 
상세설명

*감염 경로

파일 자체에는 스스로 확산되는 기능은 없으며, 사용자가 인터넷을 통해 메일, 게시판, 자료실 등에서 실행파일을 다운로드 해 실행되는 것으로 추정, 또한 다른 악성코드(, 바이러스, 트로이목마)에서 설치하는 것으로 추정


*증상

- 파일 생성

 

      시스템루트 디렉토리의 아래 경로에 다음과 같은 이름이 랜덤한 숫자 8자리 파일이 생성된다.

 

C:\Documents and Settings\All Users\Application Data\(랜덤한 숫자8자리)

    \(랜덤한 숫자8자리).exe

 

- 레지스트리 등록
레지스트리에 다음 값을 추가해 윈도우 시작 시 자동으로 실행되도록 한다.

HKLM\
      SOFTWARE\
            Microsoft\
                  Windows \
            
            CurrentVersion\
              
               RUN

(랜덤한 숫자 8자리) = C:\Documents and Settings\All Users\Application Data

                                  \(랜덤한 숫자8자리)\(랜덤한 숫자8자리).exe

 

HKLM\
      SOFTWARE\

           (랜덤한 8자리 숫자)
 
예방 및 수동조치방법
터보백신Ai, 터보백신 Online, 터보백신 2001, 터보백신IS 제품군으로 치료가능
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
                                                                 * 에브리존 정보 이용 문의 : greenking@everyzone.com
 목록