|
|
| 악성코드 이름 |
Adware/Prog.OneClick |
악성코드 종류 |
adware |
| 실행
환경 |
인터넷 익스플로러 |
제작지 |
|
| 발견일 |
|
악성코드
크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
Adware/Prog.OneClick은 사용자 동의 없이 설치, 광고서 팝업창을 생성하는 악성프로그램이다.
생성하는 파일로는
%prog%\\OneClick 폴더 하에
oneclickupdate.ini
date.ini
Config.ini
License.txt
MyJob.ini
OneClick.exe
oneclickupdate.exe
uninstall.exe
%program%\\Windows One Click
Windows One Click.lnk
위에서
%prog% -> c:\program files
%program% -> c:\Documents and Settings\User\시작 메뉴\프로그램
을 뜻한다.
생성되는 레지값으로는
HKEY_CURRENT_USER\SOFTWARE\oneclick
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Uninstall\oneclick
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{C32F17F5-1702-4179-B6BF-99D0C4D340E1}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run oneclick
등이 있다.
치료방법
SpyVaccine을 이용한 치료가 가능 하다.
신종/변종의 의한 치료의 어려움은 신고처리에 의해 서비스 받을 수 있다.
|
|
치료 방법 |
|
|
직접치료방법 |
|
|
|
