로그인(사용자인증)
    프로그램 소개
    프로그램 가이드
        _구매방법
        _검사방법
        _검사ㆍ치료
        _환경설정
        _파일복원
    악성코드 정보
        _악성코드란?
        _악성코드 정보찾기
    바이러스 정보
        _바이러스란?
        _바이러스 정보찾기
        _바이러스 예방달력
    고객지원
        _공지사항
        _의심되는 파일신고
        _뉴스트랜드
        _FAQ(잦은질문답변)
        _Q&A(무료 진단)
        _Q&A(유료 치료)

 
바이러스 이름 Backdoor-W32/RBot.190464.Q 바이러스 종류 Backdoor
실행 환경 Windows 제작지 불분명
발견일 20081027 바이러스크기 190,464Byte
메일 제목
첨부파일
증상

 

*감염 경로

네트워크 공유 폴더와, 윈도우 보안패치 헛점등을 이용해서 전파및 설치된다.



*증상

 

-파일 생성

Backdoor 가 실행 되면, 일반적으로 윈도우 시스템 폴더에 dirtile.com파일이 설치 된다.

-윈도우 시스템 폴더란?

-          윈도우 95/98/ME     - C:\Windows\System,

-          윈도우 NT/2000      -C:\WinNT\System32

-          윈도우 XP           - C:\Windows\System32

 

 

 

-레지스트리 등록.


감염된 시스템은 자신을 다음과 같이 레지스트리에 등록해 다음 부팅시 실행되도록 조작 한다.


HKLM\Software\Microsoft\Windows\CurrentVersion\Run           

Dir Tile=dirtile.com          

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices           

Dir Tile=dirtile.com          



백도어로서 동작 하게되면, 다음과 같은 시스템 오동작이 일어날 수 있다.

1. 파일 실행및 삭제
2. 포트감시
3. 키보드 타이핑 내용 저장
4. 파일 다운로드
5. ftp및 IRC 서버로 동작가능
6. 시스템 하드웨어 정보 수집

치료 방법 터보백신 제품군으로 진단/치료 가능합니다.
직접치료방법
주소 : 서울특별시 마포구 공덕동 253-42호 지방재정회관 11층 | 사업자 등록번호 : 220-81-67981
개인정보관리 책임자 : 대표이사 임형택 | 통신판매업 신고번호 제 마포-2419호
e-mail : webmaster@everyzone.com(고객지원) | vaccine@everyzone.com(바이러스)