|
|
| 악성코드 이름 |
Adware/XyzenDrive |
악성코드 종류 |
adware |
| 실행
환경 |
인터넷 익스플로러 |
제작지 |
|
| 발견일 |
|
악성코드
크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
Adware/XyzenDrive 은 시작페이지를 고정하고여 사용자들로 하여금 자신의 싸이트로 접속을 유도하는 악성코드이다.
생성되는 파일
%windows% 폴더에
uninstallall.sys와
********.exe,
********.sys
의 랜덤한 파일로 생성되다
또한
%system%\\drivers 폴더에
********.exe,
********.sys
윈도우즈 폴더에 생성된 파일과 이름이 다른 랜덤한 파일이 생성된다.
생성되는 레지스트리
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\run
싸이트와 관련된 Value값
으로 이루어진다.
|
|
치료 방법 |
|
|
직접치료방법 |
|
|
|
