IT ȱǰ Tip ó ȿ ȹŸ Ķ
DB ã
Į
긮 Zip긮 See긮 FTP

  IT
  ȱǰ
  Tip
  ó
  
  ȿ
  ȹŸ
  Ķ
  DBã
  Į

   DBã
   
  
  |   |  Ʒ  
Trojan-W32/Krap.172861
 ̷
Trojan
 ȯ
Windows
 ߰
20081124
 
Һи
 
 Ȯ
Explorer,Ǽڵ
 ̷ ũ
172,861Byte
 ÷
 
  
 
  Ư ¶ Ű Ʈ 񸶸
 ġ

ͺ ǰ /ġ մϴ.





  
 
󼼼

*

Autorun.inf ڽ Ʈ ̺꿡 ڱڽ USB Ȯ, ڰ ͳ , Խ, ڷ ٿε Ǵ , ٸ Ǽڵ忡 ͳݿ ٿε ǰų Ǵ


*

-

Ʈ ̺(c:\,d:\) autorun.inf ϰ ڱڽ Ͽ(d.com) ڰ Ʈ ٽ ڵ ϰ .

ý kvosoft.exe ̸ ڱڽ dsetwem0.dll , hgkjghg0.dll Ѵ. ׸ dsetwem0.dll ٿ ޸𸮿 Ѵ.

- ý ?

-           95/98/ME   - C:\Windows\System,

-           NT/2000      -C:\WinNT\System32

-           XP           - C:\Windows\System32

-Ʈ

Ʈ ߰ ڵ ǵ Ѵ.

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

kvasoft=C:\WINDOWS\system32\kvosoft.exe        

                                      

Ʈ ߰Ͽ ʵ .

Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL

CheckedValue = 1

- ش Ʈ̾ Ư μ dsetwem0.dll Ų. ý ڰ Ư ӿ Ͽ ̵ ȣ Էϸ Էµ Ư ּҷ Ѵ. ׸ Ʈ(c:\ , d:\) autorun.inf ڱڽ Ͽ ڰ Ʈ ̺긦 ڵ Ų.

 
ġ
긮 ϴ ۱ 긮 ̸ ù ȣ ޽ϴ.
긮 㰡 긮 , Ǿ ֽϴ.
̸ ϴ ع Ǵ . Ҽ ֽϴ.
* 긮 ̿ : greenking@everyzone.com