에브리존소개 | 제품소개 | 고객센터 | 사이트맵 | Home
개인고객 여성고객 e보안마켓 이벤트
개인고객기업고객
보안접속 ID저장
AD 무료로 책받아가세요!


 
CnsMin
 종류
adware
 감염경로
3271.com 사의 Active-X 컨트롤, Internet Explorer
 치료방법

에브리존 제품군으로 진단/치료 가능합니다.

 
증상
중국싸이트의 키워드 프로그램 으로 싸이트 홍보와 인터넷 익스플로러 주소줄에 중국 싸이트 키워드를 보여준다.


c:\windows\Downloaded Program Files 폴더에 CnsMin.dll CnsDel.dll을 생성하며, 다음 처럼 레지스트리를 조작한다.


HKEY_CLASSES_ROOT\
CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4}
HKEY_CLASSES_ROOT\
CLSID\{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
HKEY_CLASSES_ROOT\CnsHelper.CH
HKEY_CLASSES_ROOT\CnsHelper.CH.1
HKEY_CLASSES_ROOT\CnsMinHK.CnsHook
HKEY_CLASSES_ROOT\CnsMinHK.CnsHook.1
HKEY_CURRENT_USER\Software\3721
HKEY_LOCAL_MACHINE\Software\3721
HKEY_LOCAL_MACHINE\Software\InterChina
HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\AdvancedOptions\!CNS
HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\Extensions\
{5D73EE86-05F1-49ed-B850-E423120EC338}
HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\Extensions\
{ECF2E268-F28C-48d2-9AB7-8F69C11CCB71}
HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\Extensions\
{FD00D911-7529-4084-9946-A29F1BDF4FE5}
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run\CnsMin
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\CnsMin

[제어판]->[프로그램 추가/삭제] 에서

"Chinese keywords", "3271.com", "CnsMin" 등의 항목으로 제거 프로그램을 제공한다.
 
 
Starware
 종류
adware
 감염경로
인터넷 익스플로러
 치료방법

에브리존 제품군으로 진단/치료 가능합니다.

 
증상
감염경로는 IE(인터넷익스플로러)를 통해 감염되며,
Browser Helper Object(BHO) 기법으로 IE 실행시 함께 실행된다.

악성코드로 유명한 ''Comet Cursor'' 와 거의 동일한 정보를 레지스트리와 파일로 남긴다.

변종이 많으므로 현재도 발견되는대로 추가되고 있다.

일반사용자로서는 프로그램추가/제거 정보에 "Starware"로 등록되어 모 게임과 비슷한이름으로 게임프로그램으로 오인될 수 있으나 악성코드이므로 제거되어야 한다.
 
 
SelectCashback
 종류
adware
 감염경로
UnKnown
 치료방법

에브리존 제품군으로 진단/치료 가능합니다.

 
증상
레지스트리의 특정 자동실행값
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\Run
에 다음의 2개의 키값이 생성된다.

"SAHBundle" = [윈도우즈 임시폴더]\bundle.exe run"

또는

"[무작위이름]"="[윈도우즈 시스템폴더]\[무작위이름].exe"

이곳에 쓰여진 값으로 윈도우즈 부팅시 자동으로 실행된다.

또한,

다음의 레지스트리 값이 생성되어, 제어판의 프로그램추가/제어의 목록에 표시된다.

HKEY_LOCAL_MACHINE
SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\[무작위이름]

생성된 이름은 다음과 같다.

"Select Cashback"
"ShoptAtHomeSelect Cash Back".

생성 이름이 무작위 적이기 때문에 검사에 어려움이 있으나, 제거정보가 손상되지 않는한 제어판의 프로그램추가/제거에서 제거가 가능하다.
 
 
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
                                                                 * 에브리존 정보 이용 문의 : greenking@everyzone.com
   | 41 | 42 | 43 | 44 | 45 | 46 | 47 | 48