|
|
| 악성코드 이름 |
Adware/Toolbar.Wtoolbar |
악성코드 종류 |
adware |
| 실행
환경 |
인터넷 익스플로러 |
제작지 |
|
| 발견일 |
|
악성코드
크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
Adware/Toolbar.Wtoolbar는 사용자의 동의 없이 주소표시줄모양을 툴바로 대체 하는 WowToolbar라는 Toolbar형 Adware이다.
설치 폴더
%prog%\[렌덤한폴더이름] 으로 생성이 되며, 설치시 마다 폴더 이름이 바뀌게 된다.
설치 파일
%prog%\[렌덤한폴더이름]\WowToolbar.dll 으로 존재 한다.
레지스트리
Adware/Toolbar.Wtoolbar가 생성하는 레지스트리 값은 다음과 같다.
HKEY_CLASSES_ROOT\CLSID\843B3544-28B7-4FC0-8BAC-DA833AE628C9
HKEY_CLASSES_ROOT\MediaToolbar.MToolBar.1
HKEY_CLASSES_ROOT\MediaToolbar.MToolBar
HKEY_CLASSES_ROOT\TypeLib\{0B658860-CAD6-4E74-BA10-5F635DE771D2}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{843B3544-28B7-4FC0-8BAC-DA833AE628C9}
치료방법
SpyVaccine, PCsafer등을 이용한 치료가 가장 좋은 방법이다.
신종/변종의 의한 치료의 어려움은 신고처리에 의해 서비스 받을수 있다.
|
|
치료 방법 |
|
|
직접치료방법 |
|
|
|
