바이러스 DB - 터보백신

바이러스 정보
터보백신에서 분석한 바이러스 위협 정보, 보안 통계를 확인할 수 있습니다.

이름: W32/WhBoy.C

바이러스 종류: Window File Virus

실행환경: Windows

증상요약: W32/WhBoy.C 에 감염되면 시스템폴더를 제외한 exe파일은 감염이 되며
, 감염된 디렉토리안에 desktop_.ini를 생성한다.

위험등급: 위험

확산방법: 네트워크, 악성코드

치료방법: 터보백신 제품군으로 진단/치료 가능합니다.

※ 상세 설명: *감염 경로<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p> 네트워크 공유를 통해서 전파된다. <o:p></o:p> <o:p> </o:p> *증상<o:p></o:p> 감염되면 시스템폴더를 제외한 exe파일은 감염이 되며, 감염된 디렉토리안에 desktop_.ini를 생성한다.   또한 시스템 폴더에 자신을 복제하며 레지스터리에 등록하여 재부팅시 자동 실행되도록 한다. 그리고 정상 HTML 문서에 iframe 삽입하여 악성코드를 다운로드한다. <o:p></o:p>  <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto" align=left><o:p>-파일 생성</o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto" align=left><o:p></o:p>  <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt 27pt; WORD-BREAK: keep-all; TEXT-INDENT: -27pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-char-indent-count: -3.0" align=left>윈도우 시스템 폴더\drivers\ 폴더에 spoclsv.exe라는 파일을 생성한다. <o:p></o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt 27pt; WORD-BREAK: keep-all; TEXT-INDENT: -27pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-char-indent-count: -3.0" align=left> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto" align=left><o:p></o:p>        -윈도우 시스템 폴더란? <o:p></o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt 45pt; WORD-BREAK: keep-all; TEXT-INDENT: -18pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-list: l0 level1 lfo1; tab-stops: list 45.0pt" align=left>-          윈도우 95/98/ME/XP  - C:\Windows\System,<o:p></o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt 45pt; WORD-BREAK: keep-all; TEXT-INDENT: -18pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-list: l0 level1 lfo1; tab-stops: list 45.0pt" align=left>-          윈도우 NT/2000      -C:\WinNT\System32<o:p></o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt 45pt; WORD-BREAK: keep-all; TEXT-INDENT: -18pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-list: l0 level1 lfo1; tab-stops: list 45.0pt" align=left>-          윈도우 XP           - C:\Windows\System32 <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt 45pt; WORD-BREAK: keep-all; TEXT-INDENT: -18pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-list: l0 level1 lfo1; tab-stops: list 45.0pt" align=left>      <o:p> </o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; TEXT-INDENT: 4.5pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-char-indent-count: .5" align=left>-레지스트리 등록  <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; TEXT-INDENT: 4.5pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-char-indent-count: .5" align=left>  <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; TEXT-INDENT: 4.5pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-char-indent-count: .5" align=left>레지스트리에 다음 value를 등록해 윈도우 구동시 자동 실행되도록 만든다.   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare =윈도우 시스템 폴더\drivers\spoclsv.exe<o:p></o:p> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; WORD-BREAK: keep-all; TEXT-INDENT: 4.4pt; LINE-HEIGHT: 13pt; TEXT-AUTOSPACE: ideograph-numeric; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto; mso-char-indent-count: .5" align=left><o:p> </o:p> -다음 레지스트리값 변경<o:p></o:p> 아래 레지스트리값을 변경하여 숨김 파일을 볼 수 없게 만든다.<o:p></o:p> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL<o:p></o:p> CheckedValue=0<o:p></o:p> <o:p> </o:p> -레지스트리 삭제 아래에 해당하는 레지스트리 키를 삭제한다. sharedaccess RsCCenter RsRavMon KVWSC KVSrvXP kavsvc McAfeeFramework McShield McTaskManager McAfeeFramework McShield McTaskManager navapsvc wscsvc KPfwSvc SNDSrvc ccProxy ccEvtMgr ccSetMgr SPBBCSvc Symantec Core LC NPFMntor MskService FireSvc SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RavTask SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KvMonXP SOFTWARE\Microsoft\Windows\CurrentVersion\Runkav SOFTWARE\Microsoft\Windows\CurrentVersion\RunKAVPersonal50 SOFTWARE\Microsoft\Windows\CurrentVersion\RunMcAfeeUpdaterUI SOFTWARE\Microsoft\Windows\CurrentVersion\RunNetwork Associates Error Reporting Service SOFTWARE\Microsoft\Windows\CurrentVersion\RunShStatEXE SOFTWARE\Microsoft\Windows\CurrentVersion\RunYLive.exe SOFTWARE\Microsoft\Windows\CurrentVersion\Runyassistse -프로세스 종료 다음 실행 중인 프로세스를 강제 종료 시킨다. Mcshield.exe VsTskMgr.exe naPrdMgr.exe UpdaterUI.exe TBMon.exe scan32.exe Ravmond.exe CCenter.exe RavTask.exe Rav.exe Ravmon.exe RavmonD.exe RavStub.exe KVXP.kxp KvMonXP.kxp KVCenter.kxp KVSrvXP.exe KRegEx.exe UIHost.exe TrojDie.kxp FrogAgent.exe<o:p></o:p> <SPAN style="FONT-SIZE: 9pt; COLOR: #333399; FONT-FAMILY: 바탕; mso-bidi-font-family: ''''''''Times New Roman''''''''; mso-font-kerning: 1.0pt; mso-hansi-font-family: ''''''''Times New Roman''''''''; mso-ansi-language: EN-US; mso-fareast-language: KO; mso-bidi-language: AR-SA">-파일 다운로드<SPAN lang=EN-US style="FONT-SIZE: 9pt; COLOR: #505050; FONT-FAMILY: 바탕; mso-bidi-font-family: ''''''''Times New Roman''''''''; mso-font-kerning: 1.0pt; mso-hansi-font-family: ''''''''Times New Roman''''''''; mso-ansi-language: EN-US; mso-fareast-language: KO; mso-bidi-language: AR-SA"> <SPAN style="FONT-SIZE: 9pt; COLOR: #505050; FONT-FAMILY: 바탕; mso-bidi-font-family: ''''''''Times New Roman''''''''; mso-font-kerning: 1.0pt; mso-hansi-font-family: ''''''''Times New Roman''''''''; mso-ansi-language: EN-US; mso-fareast-language: KO; mso-bidi-language: AR-SA">아래의 파일을 다운로드한 뒤   윈도우 시스템 폴더에 저장 한다. <SPAN style="FONT-SIZE: 9pt; COLOR: #505050; FONT-FAMILY: 바탕; mso-bidi-font-family: ''''''''Times New Roman''''''''; mso-font-kerning: 1.0pt; mso-hansi-font-family: ''''''''Times New Roman''''''''; mso-ansi-language: EN-US; mso-fareast-language: KO; mso-bidi-language: AR-SA"> - cimemli.exe - cimemost.dll - dllf.dll

※ 예방 및 수동 조치 방법

본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요

다음글: Trojan-W32/Nilage.6656

터보백신 개인용 TurboVaccine Introduce

터보백신 개인용
TurboVaccine Introduce