|
|
 |
|
|
| 악성코드 이름 |
SelectCashback |
악성코드 종류 |
adware |
| 실행
환경 |
|
제작지 |
|
| 발견일 |
|
악성코드
크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
레지스트리의 특정 자동실행값
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\Run
에 다음의 2개의 키값이 생성된다.
"SAHBundle" = [윈도우즈 임시폴더]\bundle.exe run"
또는
"[무작위이름]"="[윈도우즈 시스템폴더]\[무작위이름].exe"
이곳에 쓰여진 값으로 윈도우즈 부팅시 자동으로 실행된다.
또한,
다음의 레지스트리 값이 생성되어, 제어판의 프로그램추가/제어의 목록에 표시된다.
HKEY_LOCAL_MACHINE
SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\[무작위이름]
생성된 이름은 다음과 같다.
"Select Cashback"
"ShoptAtHomeSelect Cash Back".
생성 이름이 무작위 적이기 때문에 검사에 어려움이 있으나, 제거정보가 손상되지 않는한 제어판의 프로그램추가/제거에서 제거가 가능하다. |
|
치료 방법 |
|
|
직접치료방법 |
|
|
|
|
|
