|
|
|
|
 |
|
| 악성코드 이름 |
Adware/Toolbar.Muuk |
악성코드 종류 |
adware |
| 실행
환경 |
인터넷 익스플로러 |
제작지 |
|
| 발견일 |
|
악성코드
크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
Adware/Toolbar.Muuk는 사용자의 동의 없이 주소표시줄모양을 툴바로 대체 하는 Toolbar형 Adware이다.
설치 폴더
%prog%\[TNExtension], %prog%\[TNToolbar]으로 생성이 된다.
설치 파일
%prog%\
%prog%\TNExtensionMuukEx.dll
%dpf%TaranixTBG2.ocx
%dpf%TaranixTBG1.ocx
%dpf%TaranixTB.ocx
%prog%\TNToolbar\TNToolbar.dll
%prog%\TNExtension\TNExtension.exeㅊ
레지스트리
Adware/Toolbar.Muuk가 생성하는 레지스트리 값은 다음과 같다.
HKEY_CLASSES_ROOT\\CLSID\\{6D9B1E76-9151-416b-BE88-EE3B2F61E79B}
HKEY_CLASSES_ROOT\\TypeLib\\{2EDC3A15-50C0-4d51-AFDA-81BFFA092CCD}
HKEY_CLASSES_ROOT\\Interface\\{AD44699A-B93A-4C32-8DBB-A10275FB474F}
HKEY_CLASSES_ROOT\\MainBond.ToolBand.1
HKEY_CLASSES_ROOT\\MainBond.ToolBand
HKEY_CLASSES_ROOT\\CLSID\\{E12EA34C-8E9B-4F68-903D-23FC8441D060}^
HKEY_CLASSES_ROOT\\Interface\\{5AC0506D-5D8C-4F4D-9664-6BDA426944BF}^
HKEY_CLASSES_ROOT\\TypeLib\\{1B21F55F-8BE8-49B9-8F7F-0B27D6912256}^
HKEY_CLASSES_ROOT\\MuukTBProj2.MuukTB^
HKEY_CLASSES_ROOT\\MuukTBProj2.MuukTB.1
HKEY_CLASSES_ROOT\\Interface\\{CC5B0FB5-8D8B-4E2F-948C-515319E8FAF7}
HKEY_CLASSES_ROOT\\CLSID\\{77DDDF0B-650E-49e4-89AC-FDB4F430AA86}
HKEY_CLASSES_ROOT\\MainBand.ToolBand.1
HKEY_CLASSES_ROOT\\MainBand.ToolBand
HKEY_CLASSES_ROOT\\TypeLib\\{2098C56E-2B36-4434-A0F1-402EA6DB0D27}
HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Internet Explorer\\Extensions {6D9B1E76-9151-416b-BE88-EE3B2F61E79B}
HKEY_CLASSES_ROOT\\CLSID\\{AC8F5099-CAE5-46B8-8073-CF49444C41E5}
HKEY_CLASSES_ROOT\\TypeLib\\{63E15A67-4F84-4040-B976-CB78A346CF45}
HKEY_CLASSES_ROOT\\MuukTBProj1.MuukTB.1
HKEY_CLASSES_ROOT\\MuukTBProj1.MuukTB
HKEY_CLASSES_ROOT\\Interface\\{02493680-0A37-4700-A665-B6D253C27AEF}
HKEY_CLASSES_ROOT\\TypeLib\\{63E15A67-4F84-4040-B976-CB78A346CF45}
HKEY_CLASSES_ROOT\\Interface\\{9C0695BB-E7C5-4F28-A39E-7921BDD8BEF6}
HKEY_CURRENT_USER\\Software\\TNExtension ", Key, REG_DWORD, REG_NORMAL, BCT_ADWARE, TYPE_CUK },
HKEY_CURRENT_USER\\Software\\TNToolbar^^", Key, REG_DWORD, REG_NORMAL, BCT_ADWARE, TYPE_CUK },
치료방법
SpyVaccine, PCsafer등을 이용한 치료가 가장 좋은 방법이다.
신종/변종의 의한 치료의 어려움은 신고처리에 의해 서비스 받을수 있다.
|
|
치료 방법 |
|
|
직접치료방법 |
|
|
|
