*감염 경로

자체 전파 기능은 없으며 사용자가 메일, 메신저, 게시판, 자료실 등에서 실행 파일을 다운로드 해 실행하거나 다른 악성코드(웜, 바이러스, 트로이목마)에서 설치하는 것으로 보인다.

*증상

- 파일생성

윈도우 시스템 폴더에 다음 파일을 생성한다.

 - ahnfgss0.dll

- ahnsbsb.exe

- 레지스트리 등록

1. 윈도우 시작 시 자동으로 실행되도록 하기 위해 레지스트리키를 생성한다.

- HKEY_CURRENT_USER\
      Software\
          Microsoft\
              Windows\
                  CurrentVersion\
                      Run\
- 이   름 : anhsoft
- 데이터 : (윈도우 시스템 폴더)\ahnsbsb.exe