바이러스 DB - 터보백신

바이러스 정보
터보백신에서 분석한 바이러스 위협 정보, 보안 통계를 확인할 수 있습니다.

이름: Dropper-W32/OnLineGames.196990

바이러스 종류: Trojan

실행환경: Windows

증상요약: 네이트온의 쪽지 기능을 통해 전파되며,

위험등급: 위험

확산방법: 메신저

치료방법: 터보백신 제품군으로 진단/치료 가능합니다.

※ 상세 설명: *감염 경로<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p> 네이트온 쪽지 기능을 통해 전파되며 쪽지에 링크된 주소를 클릭하면 해당 트로이안을 다운로드 받으며 이 트로이안을 실행하면 여러 악성코드들을 드롭시킨다. 또한 네이트온에 등록되어 있는 주소록으로 쪽지를 전송하여 전파시킨다. <o:p> </o:p> *증상<o:p> </o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto" align=left>-파일 생성<o:p></o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto" align=left>윈도우 시스템 폴더 hfdf0703.dll, hfdf0703.exe., nwizsys32.dll, nwizsys32.exe, sdgv4xa.dll 파일을 생성한다. 또 윈도우 시스템 폴더\drivers 폴더에 windf.EXE, windf.hlp파일을 생성한다 <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto" align=left><o:p></o:p>  <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; TEXT-INDENT: 27pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-char-indent-count: 3.0" align=left>-윈도우 시스템 폴더란? <o:p></o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt 45pt; WORD-BREAK: keep-all; TEXT-INDENT: -18pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-list: l0 level1 lfo1; tab-stops: list 45.0pt" align=left>-          윈도우 95/98/ME     - C:\Windows\System,<o:p></o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt 45pt; WORD-BREAK: keep-all; TEXT-INDENT: -18pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-list: l0 level1 lfo1; tab-stops: list 45.0pt" align=left>-          윈도우 NT/2000      -C:\WinNT\System32<o:p></o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt 45pt; WORD-BREAK: keep-all; TEXT-INDENT: -18pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-list: l0 level1 lfo1; tab-stops: list 45.0pt" align=left>-          윈도우 XP           - C:\Windows\System32 <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt 45pt; WORD-BREAK: keep-all; TEXT-INDENT: -18pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-list: l0 level1 lfo1; tab-stops: list 45.0pt" align=left><o:p></o:p>  <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto" align=left>-레지스트리 등록 레지스트리에 다음 값을 추가해 윈도우 시작 시 자동으로 실행되도록 한다. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ policies\Explorer\Run AAAA= C:\WINDOWS\system32\hfdf0703.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ policies\Explorer\Run DF= C:\WINDOWS\system32\drivers\windf.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\ {683f21A6-DAAD-30A4-5ACD-D96750A35C28} StubPath= C:\WINDOWS\system32\nwizsys32.exe 1<o:p></o:p> <o:p> </o:p> - 해당 트로이안은 다른 악성코드들을 생성하며 생성된 악성코드들은 온라인 게임을 사용자 정보를 유출한다. 또한 일반 사진을 보여줌으로 해서 사용자로 하여금 의심 하지 않도록 만든다.<o:p></o:p>

※ 예방 및 수동 조치 방법

본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요

이전글: Trojan-W32/OnLineGames.15426.C

다음글: Trojan-W32/OnLineGames.21525.H

터보백신 개인용 TurboVaccine Introduce

터보백신 개인용
TurboVaccine Introduce