2024 정부지원사업 랜섬웨어 대응/예방 정부 지원 사업 -
도입 기회를 놓치지 마세요!!
자세히 보기
- 바이러스 정보
- 터보백신에서 분석한 바이러스 위협 정보, 보안 통계를 확인할 수 있습니다.
- 이름
- Adware/SurfSidekick
- 종류
- adware
- 감염 경로
- 인터넷 익스플로러
- 치료방법
- 터보백신 제품군으로 진단/치료 가능합니다.
- ※ 상세 설명
- www.surfsidekick.com 에서 제작, 광고 화면을 다운로드 하며, 시스템 정보를 전송 하기도 한다.
프로그램이 인스톨 되면, Program Files 폴더에 SurfSideKick 폴더를 만들고 ssk.exe(103,424 byte), sskcore.dll(253,440 byte), sskbho.dll(90,112 byte)을 생성 한다.
또한 윈도우 시스템 폴더에 sskupdater3.exe, ??.tmp, SSK3_B5 Seedcorn 4.exe, ??.bat, repairs.dll 을 생성 한다.
그리고 다음 처럼 레지스트리를 수정하여 다음 부팅시 실행되도록 한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\run 항목에
SurfSideKick = c:\program files\SurfSideKick\Ssk.exe
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run 항목에
SurfSideKick = c:\program files\SurfSideKick\Ssk.exe
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\URLSearchHooks 항목에
{CFBFAE00-17A6-11D0-99CB-00C04FD64497}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Internet Explorer\UrlSearchHooks 항목에
{02EE5B04-F144-47BB-83FB-A60BD91B74A9}
{CA0E28FA-1AFD-4C21-A8DC-70EB5BE2F076}
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\URLSearchHooks 항목에
{000AB0005-FF12-42C2-8DF5-39E12E5F9C91}
{02EE5B04-F144-47BB-83FB-A60BD91B74A9}
{CA0E28FA-1AFD-4C21-A8DC-70EB5BE2F076}
그리고 다음 항목을 생성한다.
HKEY_CLASSES_ROOT\CLSID\
{000AB0005-FF12-42C2-8DF5-39E12E5F9C91}
HKEY_CLASSES_ROOT\CLSID\
{CA0E28FA-1AFD-4C21-A8DC-70EB5BE2F076}
HKEY_CLASSES_ROOT\CLSID\
{02EE5B04-F144-47BB-83FB-A60BD91B74A9}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\Surf Sidekick
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\Surf Sidekick_is1
HKEY_CURRENT_USER\Software\SurfSideKick2
HKEY_CURRENT_USER\Software\SurfSideKick3
HKEY_LOCAL_MACHINE\SOFTWARE\SurfSideKick3
- ※ 예방 및 수동 조치 방법
- 터보백신 제품군으로 진단/치료 가능합니다.
- 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
- 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요
