|
|
| 악성코드 이름 |
AboutBlank.Variant |
악성코드 종류 |
adware |
| 실행
환경 |
|
제작지 |
|
| 발견일 |
|
악성코드
크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
광고목적으로 제작된 애드웨어로서 BHO (Browser Helper Object) 라하여, IE(인터넷익스플로러)의 시작시 자동실행되는 형태이다.
IE(인터넷익스플로러)의 시작페이지를 특정 내용으로 고정한다.
고정되는 시작페이지는 about:blank 로 고정되며 Search the web 이란 검색페이지가 표시된다.
애드웨어 자체 전염되는 기능은 없으며 보통
웹사이트 접속, 스팸 메일, 게시판 등을 통해 설치하려는 Active X Control(액티브X 컨트롤) 을
사용자가 알지못하는 순간 ''''''''ok''''''''를 눌러 선택했을 때 사용자 컴퓨터에 설치된다.
실행되면 보통 윈도우 시스템 폴더등에 매번다른.dll 파일을 생성하며,
임시 폴더에 SP.HTML 파일이 생성된다.
SP.HTML에는 표시되는 검색 엔진 내용을 포함한다. |
|
치료 방법 |
PC 세이퍼로 진단 삭제및 레지스트리 청소가 가능 합니다. |
|
직접치료방법 |
레지스트리에 생성되는 CLSID 값과, 생성되는 파일의 이름이 매번 다르기 때문에 직접 치료하는 것보다 전용 툴로 제거하는 것이 좋다. |
|
|
