|
|
| 악성코드 이름 |
Adware/Toolbar.Alddltb |
악성코드 종류 |
adware |
| 실행
환경 |
유해 싸이트 접속 시 자동 설치 |
제작지 |
|
| 발견일 |
|
악성코드
크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
Adware/Toolbar.Alddltb는 사용자 동의 없이 설치,
자신의 주소표시줄로 변경, 정보를 임의로 교체,
광고성 팝업을 생성하는 Toolbar이다.
[파 일 생 성]
C:\WINDOWS\system32\MedicDown.ocx
C:\WINDOWS\AnyPlayBar.dll
C:\Program Files\MyMedic\AyDN.exe
C:\WINDOWS\Downloaded Program Files\MedicDown.inf
[레 지 생 성]
MEDICDOWN.MedicDownCtrl
MEDICDOWN.MedicDownCtrl.1
HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{07C5CF97-F327-4672-BE86-CFF9EA03E6E3}
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{D697CE7A-4E94-466C-9D04-7B8B1A696F33}
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{C41C6D7C-1F08-4B00-9435-6EF17BB6A0AD}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{017B572D-47AA-4A4C-A7B0-C360B007EBC5}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00B50900-FA51-47A0-9184-B4C15FE0F25A}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{017B572D-47AA-4A4C-A7B0-C360B007EBC5}
을 생성한다. |
|
치료 방법 |
|
|
직접치료방법 |
|
|
|
