|
|
 |
|
|
| 악성코드 이름 |
CnsMin |
악성코드 종류 |
adware |
| 실행
환경 |
Windows |
제작지 |
불분명 |
| 발견일 |
|
악성코드
크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
중국싸이트의 키워드 프로그램 으로 싸이트 홍보와 인터넷 익스플로러 주소줄에 중국 싸이트 키워드를 보여준다.
c:\windows\Downloaded Program Files 폴더에 CnsMin.dll CnsDel.dll을 생성하며, 다음 처럼 레지스트리를 조작한다.
HKEY_CLASSES_ROOT\
CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4}
HKEY_CLASSES_ROOT\
CLSID\{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
HKEY_CLASSES_ROOT\CnsHelper.CH
HKEY_CLASSES_ROOT\CnsHelper.CH.1
HKEY_CLASSES_ROOT\CnsMinHK.CnsHook
HKEY_CLASSES_ROOT\CnsMinHK.CnsHook.1
HKEY_CURRENT_USER\Software\3721
HKEY_LOCAL_MACHINE\Software\3721
HKEY_LOCAL_MACHINE\Software\InterChina
HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\AdvancedOptions\!CNS
HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\Extensions\
{5D73EE86-05F1-49ed-B850-E423120EC338}
HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\Extensions\
{ECF2E268-F28C-48d2-9AB7-8F69C11CCB71}
HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\Extensions\
{FD00D911-7529-4084-9946-A29F1BDF4FE5}
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run\CnsMin
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\CnsMin
[제어판]->[프로그램 추가/삭제] 에서
"Chinese keywords", "3271.com", "CnsMin" 등의 항목으로 제거 프로그램을 제공한다. |
|
치료 방법 |
Pc 세이퍼에서 진단 치료 가능 합니다. |
|
직접치료방법 |
|
|
|
|
|
