|
|
|
|
 |
|
| 바이러스
이름 |
Trojan-W32/Hotra.49152 |
바이러스
종류 |
Trojan |
| 실행
환경 |
Windows |
제작지 |
불분명 |
| 발견일 |
20031108 |
바이러스크기 |
49,152 Bytes |
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
특정싸이트를 광고할 목적으로 제작된 애드웨어(Adware) 프로그램이며, 현재 해당 싸이트는
서비스가 중단되어 서버에 접속하지 못해 시스템이 느려지는 문제가 발생되고 있다.
해당 프로그램이 실행 되면, 일반적으로 윈도우 시스템 폴더
(win9x: C:\Windows\System, win XP: C:\Windows\System32, win2000, NT : C:\WinNT\System32)
에 hotdog.exe 파일이 설치된다.
이때 해당 파일이 동작하게 되면 자신을 다음과 같이 레지스트리에
등록 한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run
항목에
Win XP 인경우 : Hotdog = c:\Windows\System32\hotdog.exe
Win2000 인 경우 : Hotdog = c:\WinNT\System32\hotdog.exe
또한 다음과 같은 파일이 생성될 수 있으며, 해당 파일은 직접 삭제해야 한다.
hotdogid.ini
config_url.txt
notify_url.txt
result.txt
[참고]
애드웨어 프로그램은 일반적으로 쉐어웨어 제작자가
소프트웨어를 무료로 제공하는 댓가로 설치이전에 사용자의 ''동의''를
얻은 후에 프로그램 사용시 사용자의 일부 정보(사용자의 동의를
얻은 정보)를 제공하는 형태이다.
설치 이전에 사용자의 동의를 얻고, 설치가 되기에 불법도 아니며,
감염을 시킨다거나 하는 바이러스 또는 자신을 널리 퍼뜨리는 웜도
아니고, 또한 백도어나 트로이안 목마등도 아니다.
터보백신에서는 애드웨어라 하더라도 시스템 오동작 또는 사용자 정보를
유출하는 프로그램이라면 악성코드로 분류해 진단 삭제기능을 제공한다. |
|
치료 방법 |
터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 삭제 가능합니다. |
|
직접치료방법 |
|
|
|
