보안IT뉴스 보안권고문
보안Tip
보안처방 보안통신 보안용어 보안백신메일 보안캘린더 보안위협DB 찾기 보안칼럼
에브리존 Zip에브리존 See에브리존 FTP

  보안IT뉴스
  보안권고문
  보안Tip
  보안처방
  보안통신
  보안용어
  보안백신메일
  보안캘린더
  보안위협DB찾기
  보안칼럼

   보안Tip
   
 최신목록 |  목록 |  윗글 |  아랫글 추천 목록
Pzno.exe파일분석
글번호 165 | 2011-05-25 추천추천수 0 | 조회 123456

진단명   
Win32.Ramnit.N
 
타사 진단명   
W32.Ramnit.B!inf [Sy 사]
Virus.Win32.Nimnul.a [Ka 사]
W32/Ramnit.a [Mc 사]
Virus:Win32/Ramnit.I [Mi 사]
Trojan.Crypt  [Ik 사]
Win32/Ramnit.F [Ah 사]
 
증상  
인터넷으로부터 다른 파일을 불러드림.
시작 프로그램 등록.
백그라운드에서 프로그램을 실행하여 원격제어를 허용.
 
치료   
에브리존의 전 백신 군으로 검출/치료가 가능합니다.
 
생성 된 파일  
%UserProfile%pzno.exe   229,376 바이트
%UserProfile%pznomgr.exe   184,320 바이트
생성 된 레지스트리  
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
b1b3b8aca6b2b3f2b9a4b9 = "%UserProfile%pzno.exe"
[HKEY_CURRENT_USER\Software\dcdcdcdcdcdc]
DC = "10"
idt = "201105232036"
ver = "1.0.0.12"
Location = "b1b3b8aca6b2b3f2b9a4b9"
pid = "un1"
prj = "3"
run = "20110523"

 

수정  삭제 
맨위로
댓글달기
현재 0/최대 400byte(한글 200자, 영문 400자)
 
잠깐만! 게시판 용도에 맞지 않는 글(비방, 광고글 등)은 운영자에 의해 삭제될 수 있습니다. 에브리존 운영원칙