|
|
 |
|
|
| 악성코드 이름 |
Clickthebutton |
악성코드 종류 |
adware |
| 실행
환경 |
|
제작지 |
|
| 발견일 |
|
악성코드
크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
쇼핑 싸이트의 링크를 통해 설치되며 시작 프로그램에 ctbclick.exe 파일이 등록된다.
또한 KaZaA의 p2p 프로그램을 통해서도 설치된다.
애드웨어가 실행 되면 윈도우 시스템 폴더 (xp : c:\windows\systme32, 2000/NT : c:\winnt\systme32, 98/me : c:\windows\system)에 CTBHooks.dll 파일 생성하고 윈도우 폴더(98, me, xp : c:\windows)에 CTB3_Share 폴더를 생성한다.
사용자가 웹싸이트를 방문할때마다 모니터 되어 광고 페이지를 새로이 업데이트 하며 그 형태는 팝업창을 사용한다.
애드웨어 제작 싸이트에서 언인스톨 프로그램을 지원하나 레지스트리에는 해당 기록이 남아 있어 완전한 삭제가 이루어지지 않고 있다. |
|
치료 방법 |
터보백신 온라인 플러스로 진단 삭제및 레지스트리 청소가 가능 합니다. |
|
직접치료방법 |
|
|
|
|
|
