2024 정부지원사업 랜섬웨어 대응/예방 정부 지원 사업 -
도입 기회를 놓치지 마세요!!
자세히 보기
- 바이러스 정보
- 터보백신에서 분석한 바이러스 위협 정보, 보안 통계를 확인할 수 있습니다.
- 이름
- nCase
- 종류
- adware
- 감염 경로
- IE
- 치료방법
- 터보백신 제품군으로 진단/치료 가능합니다.
- ※ 상세 설명
- nCase 또는 n-Case로 불리우며 180Solution의 애드웨어이다.
또한 Gator 애드웨어의 정보수집 서버와 관련이 있는 것으로 보여 사용자 정보수집을 하는 것으로 추측된다.
Active-X 컨트롤을 통해 설치되며, 윈도우 시스템 폴더
(xp : c:\windows\systme32, 2000/NT : c:\winnt\systme32, 98/me : c:\windows\system)에 msbb.exe 파일을 생성한다.
이 애드웨어는 wininet.dll 파일과 연계 되어 페이지 오류 및 익스플로러의 실행 속도를 떨어뜨리는 오동작을 일으킬 수 있다.
또한 바탕화면에 아이콘을 추가 할 수 있으며, 익스플로러를 실행 하면 팝업광고창을 일정 시간 동안 띄우게 된다.
또한 다음과 같이 레지스트리를 생성한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CureentVersion\Run
항목에
(windows xp의 경우) msbb : c:\windows\systme32\msbb.exe
(98/me 의 경우) msbb : c:\windows\systme\msbb.exe
(2000/NT의 경우)msbb : c:\winnt\system32\msbb.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Uninstall\nCASE,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Uninstall\msbb
HKEY_CURRENT_USER\Software\180solutions
- ※ 예방 및 수동 조치 방법
- 터보백신 제품군으로 진단/치료 가능합니다.
- 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
- 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요
