악성코드 DB
이름 Adware/Dropper.Dpnetk32
종류 adware 감염경로
치료방법 터보백신 제품군으로 진단/치료 가능합니다. 상세설명  진단/치료방법
※ 상세 설명
<p>Adware/Dropper.Dpnetk32는 ActiveX 형식을 취하며,&nbsp;<br> 특정 사이트에 접속 시 사용자의 의사와 관계없이 설치 되며,<br> 설치 과정에서도 설치과정을 표시 하지 않는 등 은폐적으로&nbsp;<br> 설치도는 악성코드이다.<br> 설치 이후, 레지스트리 시작 항목에 등록되어 작동하고&nbsp;<br> 다른 악성코드들을 Drop 한다.&nbsp;<br> 또한 특정 사이트에 접속 시 사용자가 이동 한 사이트에서&nbsp;<br> 링크시킨 것 처럼 위장 하여&nbsp;<br> 다른 악의적인 프로그램을 사용자에게 무의식적으로&nbsp;<br> 다운로드 받도록 하는 악성코드이다.&nbsp;<br> <br> 이는<br> 1) 웹브라우저의 홈페이지 설정이나 검색 설정을 변경 또는&nbsp;<br> 시스템 설정 변경하는 행위&nbsp;<br> 2) 특정 사이트의 명예를 회손 시키는 행위&nbsp;<br> 3) 사용자의 의도와 상관 없이 은폐적인 설치 관정 없이&nbsp;<br> 설치된 행위에 해당하여, 악성코드로 구분 된다.&nbsp;<br> <br> <img border="0" src="http://www.everyzone.com/info/images/badcode/bad1.gif" width="500" height="420"><br> </p> <p><img border="0" src="http://www.everyzone.com/info/images/badcode/bad2.gif" width="500" height="420"><br> </p> <p>-특정 사이트 접속 시 해당 사이트와 무관하게 링크를 걸어&nbsp;<br> 유해정보를 유포하는 것처럼 보이게 함<br> <br> <font color="#FF00FF"><b>[생성 파일]&nbsp;</b></font><br> %system%\dpnetk32.dll<br> %system%\scmsg.dll<br> %system%\scrun.exe<br> %system%\dpnetk32.dll<br> %system%\shellexp.dll<br> %system%\d3dref92.sys<br> %system%\softntmp0103.dll<br> %system%\a.exe<br> %system%\saycode.ini<br> %system%\sysubs8.sys<br> <br> <img border="0" src="http://www.everyzone.com/info/images/badcode/bad4.gif" width="500" height="373"><br> </p> <p>- c:\windows\system32 폴더에 악성 파일을&nbsp;<br> 다운로드 함<br> <br> <br> <font color="#FF00FF"><b>[생성 레지]&nbsp;</b></font><br> Microsoft.DirectMusic.Dpnet32&nbsp;<br> Microsoft.DirectMusic.Dpnet32.1<br> HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E79A1FC3-<br> E75F-464b-993C-8D539BC3678F}<br> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\<br> ActiveX Compatibility\{BBF122A7-8A4D-45B5-9E00-0F68BC87C904}<br> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurredntVersion<br> \Ext\Stats\{E79A1FC3-E75F-464B-993C-8D539BC3678F}<br> HKEY_CLASSES_ROOT\TypeLib\{A6B0F76D-F060-4AD3-9F9A-<br> 31E047763ED6}<br> HKEY_CLASSES_ROOT\Interface\{B22907DB-4D33-4658-<br> 9814-BA1767C12420}<br> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig<br> \startupreg\SAYCODE<br> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current<br> Version\Run SAYCODE&nbsp;<br> <br> <img border="0" src="http://www.everyzone.com/info/images/badcode/bad3.gif" width="500" height="420"><br> </p> <p>- 인터넷 설정를 변경하여 익스플로러 실행시 자동으로 로딩되게 함<br> <br> <br> <br> 경로는 아래를 참조 한다.&nbsp;<br> %windows%&nbsp;<br> c:\windows&nbsp;<br> %program%&nbsp;<br> C:\Documents and Settings\(username)\시작 메뉴\프로그램&nbsp;<br> %system%&nbsp;<br> C:\windows\system32&nbsp;<br> %prog%&nbsp;<br> C:\Program Files&nbsp;<br> %currentuser%&nbsp;<br> C:\Documents and Settings\(username)&nbsp;<br> %startmenu%&nbsp;<br> C:\Documents and Settings\(username)\시작 메뉴 <br> </p>
※ 예방 및 수동 조치 방법
터보백신 제품군으로 진단/치료 가능합니다.
  • 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
  • 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요
이전글 Adware/BHO.Hprt
다음글 Adware/Toolbar.365bar