*감염
경로
해킹된
웹사이트
또는
파일
공유
등을
통하여
감염된다.
*증상
-파일
생성
윈도우
폴더\inf\
폴더에
runndll32.exe
라는
파일을
생성한다.
-
윈도우
폴더란?
-
윈도우
95/98/ME/XP -C:\Windows,
-
윈도우
NT/2000 -
C:\WinNT
윈도우
시스템
폴더에
hhdll.dll
라는
파일을
생성한다.
-윈도우
시스템
폴더?
-
윈도우
95/98/ME/XP -
C:\Windows\System,
-
윈도우
NT/2000
-C:\WinNT\System32
-
윈도우
XP
- C:\Windows\System32
-레지스트리
등록
레지스트리에
다음
value를
등록해
윈도우
구동시
자동
실행되도록
만든다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Rhg="windows\inf\rundll32.exe"
감염된
시스템은
사용자가
특정
게임에
접속하면
사용자가
입력한
정보를
특정
메일에
전송한다.
|
