(주)에브리존 :: 바이러스 · 악성코드 없는 세상

에브리존소개 | 제품소개 | 고객센터 | 사이트맵 |

Home

보안접속	ID저장

회원가입 | ID&비번찾기

AD 무료로 책받아가세요!

Adware/Linkpage.SystemUpdate

종류

Hijacker

감염경로

인터넷 익스플로러

치료방법

에브리존 제품군으로 진단/치료 가능합니다.

증상

Adware/Linkpage.SystemUpdate은
다른 악성코드를 다운받는 Downloader이자, 다른 인터넷 창으로 link를 거는 유해코드이다.

생성 파일
%windows%\\system 폴더에 services.exe를 생성한다.

일반적으로 xp, 2000운영체제에서는 services.exe를
system32, systes32\dllcache 에 생성하는것이 일반적이다.

이외 폴더에 생성된다면 바이러스로 의심해보는 것이 좋다.

Adware/XyzenDrive

종류

adware

감염경로

인터넷 익스플로러

치료방법

에브리존 제품군으로 진단/치료 가능합니다.

증상

Adware/XyzenDrive 은 시작페이지를 고정하고여 사용자들로 하여금 자신의 싸이트로 접속을 유도하는 악성코드이다.

생성되는 파일

%windows% 폴더에
uninstallall.sys와
********.exe,
********.sys
의 랜덤한 파일로 생성되다

또한
%system%\\drivers 폴더에
********.exe,
********.sys
윈도우즈 폴더에 생성된 파일과 이름이 다른 랜덤한 파일이 생성된다.

생성되는 레지스트리
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\run
싸이트와 관련된 Value값

으로 이루어진다.

Adware/Prog.OneClick

종류

adware

감염경로

인터넷 익스플로러

치료방법

에브리존 제품군으로 진단/치료 가능합니다.

증상

Adware/Prog.OneClick은 사용자 동의 없이 설치, 광고서 팝업창을 생성하는 악성프로그램이다.

생성하는 파일로는

%prog%\\OneClick 폴더 하에
oneclickupdate.ini
date.ini
Config.ini
License.txt
MyJob.ini
OneClick.exe
oneclickupdate.exe
uninstall.exe

%program%\\Windows One Click
Windows One Click.lnk

위에서
%prog% -> c:\program files
%program% -> c:\Documents and Settings\User\시작 메뉴\프로그램
을 뜻한다.

생성되는 레지값으로는

HKEY_CURRENT_USER\SOFTWARE\oneclick
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Uninstall\oneclick
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{C32F17F5-1702-4179-B6BF-99D0C4D340E1}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run oneclick

등이 있다.

치료방법
SpyVaccine을 이용한 치료가 가능 하다.

신종/변종의 의한 치료의 어려움은 신고처리에 의해 서비스 받을 수 있다.

에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com

| 31

| 32

| 33

| 34

| 35

| 36

| 37

| 38

| 39

| 40