|
|
 |
|
|
| 악성코드 이름 |
nCase |
악성코드 종류 |
adware |
| 실행
환경 |
|
제작지 |
|
| 발견일 |
|
악성코드
크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
nCase 또는 n-Case로 불리우며 180Solution의 애드웨어이다.
또한 Gator 애드웨어의 정보수집 서버와 관련이 있는 것으로 보여 사용자 정보수집을 하는 것으로 추측된다.
Active-X 컨트롤을 통해 설치되며, 윈도우 시스템 폴더 (xp : c:\windows\systme32, 2000/NT : c:\winnt\systme32, 98/me : c:\windows\system)에 msbb.exe 파일을 생성한다.
이 애드웨어는 wininet.dll 파일과 연계 되어 페이지 오류 및 익스플로러의 실행 속도를 떨어뜨리는 오동작을 일으킬 수 있다.
또한 바탕화면에 아이콘을 추가 할 수 있으며, 익스플로러를 실행 하면 팝업광고창을 일정 시간 동안 띄우게 된다.
또한 다음과 같이 레지스트리를 생성한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CureentVersion\Run
항목에
(windows xp의 경우) msbb : c:\windows\systme32\msbb.exe
(98/me 의 경우) msbb : c:\windows\systme\msbb.exe
(2000/NT의 경우)msbb : c:\winnt\system32\msbb.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\nCASE,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\msbb
HKEY_CURRENT_USER\Software\180solutions
|
|
치료 방법 |
터보백신 온라인 플러스로 진단 삭제및 레지스트리 청소가 가능 합니다. |
|
직접치료방법 |
|
|
|
|
|
