바이러스 DB - 터보백신

※ 상세 설명: Hey!! Could you please check out this program for me?:) I made it myself and want people to test it. Its a readme with the program that explains what it does! http://home.no.net/downl0ad/BR2002.exe <-- There you can download it! give me advices on what to upgrade please!! 위의 내용으로 MSN 메신저로 전파되며 실행 시키면 메 신저 프로세스를 띄운다. 위의 링크를 클릭 하면 BR2002.exe(53,248 Bytes)를 내려 받으며 해당 서버에서 용도가 다른 Update.exe와 CS- Keygen.exe 파일도 내려 받을수 있다. 각기 두 파일은 6,683Byte로 동일 하며 윈도우 폴더 에 WinUpdat.exeupdate.ur.address 파일 이름을 바꾸어 복사 한다. 이 파일들은 웜이 실행되는 동안 다운로드 되어 특정 IRC 서버로 공격을 시도 한다. 또한 감염된 컴퓨터에 하프라이프 게임 프로그램이 설 치되 있으면 해당 게임의 사용자 일부 정보를 특정 이메일로 전송하는 것으로 보인다. 다음으로 해당 파일은 레지스트리에 생성 등록 되어 부팅시 마다 실행 되도록 조작 한다. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run WinUpdat = C:\WINDOWS\WinUpdat.exeupdate.ur.address 또한 c:\ 루트에 hehe239728.exe와 update35784.exe 파일명을 생성한다.

터보백신 개인용 TurboVaccine Introduce