2024 정부지원사업 랜섬웨어 대응/예방 정부 지원 사업 - 도입 기회를 놓치지 마세요!!자세히 보기
  • 바이러스 정보
  • 터보백신에서 분석한 바이러스 위협 정보, 보안 통계를 확인할 수 있습니다.
이름
VBS/help
바이러스 종류
Script Virus
실행환경
Windows
증상요약
null
위험등급
null
확산방법
null
치료방법
터보백신 제품군으로 치료 가능 상세설명  진단/치료방법
※ 상세 설명
메일 제목이 Help 이며 이 바이러스를 실행하면 레지 스트리 HKEY_CURRENT_USER\Software\Help\Count 에서 Count의 값이 감염된 파일수에 따라 변하는데, 월과 일을 더한 값이 13이되 면 감염된 파일을 실행할 때마다 EXE, DLL 파일이 삭 제 되거나 감염되어 제 대로 작동을 할수 없게 된다. 또한 Help.htm, Help.vbs, Untitled.htm 파일이 윈도 우즈폴더에 생성되는데 이 파일중에 Help.htm은 HKEY_CURRENT_USER\Control Panel\desktop\wallPaper 에 등록 되어 부팅때마다 스 크립트를 실행 시키 게 된다. 아웃룩 익스프레스를 통해 첨부된 파일을 열었을 경 우 전염되며, 아웃룩 2000에서는 감염파일을 열었으나 감염작용을 일으키 지 않았으나 주의해야 하며 아래와 같은 메세지가 첨부된 파일은 vbs/help 바이러스 이므로 첨부 파일을 열어보지 말고 바로 삭제해야 한다.
※ 예방 및 수동 조치 방법
  • 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
  • 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요
이전글
VBS/Mcon.B
다음글
PHP/Caracula