|
|
 |
|
|
| 바이러스
이름 |
Trojan-W32/Proxy |
바이러스
종류 |
Trojan |
| 실행
환경 |
Windows |
제작지 |
불분명 |
| 발견일 |
20041012 |
바이러스크기 |
33,350 |
| 메일
제목 |
|
| 첨부파일 |
|
| 바이러스 증상 |
윈도우의 공유폴더와 광고성 프로그램을 통해 전파되며, 감염된 시스템은 릴레이 서버가 되어
대량의 스팸메일을 보내게 된다.
해당 트로이얀이 실행 되면, 일반적으로 윈도우 시스템 폴더
(win9x: C:\Windows\System, win XP: C:\Windows\System32, win2000, NT : C:\WinNT\System32)
에 숨김속성으로 svhost.exe, update01c.exe, mstreg32d.exe 파일이 설치된다.
이때 해당 파일이 동작하게 되면 자신을 다음과 같이 레지스트리에
등록되어 다음 부팅시 실행되도록 조작 한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run
항목에
Win XP 인경우 : .mscsbl = c:\Windows\system32\svhost.exe
Win2000 인 경우 : .mscsbl = c:\Winnt\system32\svhost.exe |
|
치료 방법 |
터보백신 Ai, 터보백신 2001, pc 세이퍼 또는 터보백신 Online으로 삭제 가능합니다. |
|
직접치료방법 |
|
|
|
|
|
