|
*감염 경로
특정 p2p 프로그램을 통해 감염되며 p2p 프로그램에서 사람들이 프로그램을 다운받을 수 있도록 사람들이 관심을 갖을 수 있는 아래와 같은 파일명으로 자신을 복제한다.
DynaBlaster2
Crack
Raxco FirstDefense-ISR Professional v1.05.166 and all lower Versions
Crack & KeyGen
DVDFab v1.8.5.8 and all lower Versions Crack & KeyGen
Master Of Dimensions Crack & KeyGen all Versions
Jagged Alliance 2
Gold Crack & KeyGen all Versions
Forgotten Realms Demon Stone (DvD)
Crack & KeyGen all Versions
Copernic Agent 6.0 Pro and all lower
Versions Crack & KeyGen
gelstar Crack & KeyGen all Versions
Stubbs the Zombie Crack & KeyGen all Versions
Rhino 3D and all lower
Versions Crack & KeyGen
PcBugDoctor 1.0.0.3 and all lower Versions Crack
& KeyGen
Battle Snake Crack & KeyGen all Versions
Age of Empires
3 v1.03 Patch Crack & KeyGen all Versions
Powerdrome Crack & KeyGen
all Versions
Swine Crack & KeyGen all Versions
Lock On Modern Air
Combat Crack & KeyGen all Versions
Ridge Racer 5 Crack & KeyGen all
Versions
Panda Antivirus Titanium 2005 v4.01.02 and all lower Versions Crack
& KeyGen
1944 - Winterschlacht in den Ardennen Crack & KeyGen all
Versions
Allegro ProAdress v2.0 and all lower Versions Crack & KeyGen
Net Detective 8.0 and all lower Versions Crack & KeyGen
lerROM and
all lower Versions Crack & KeyGen
Nero Burning Room 5.5.10.28 and all
lower Versions Crack & KeyGen
등등…
*증상
-파일
생성
루트
폴더(일반적으로 C:\)에 아래와 같은 파일을
생성한다.
- AntiVirScan.exe (258,048 바이트)
-
bac.exe (258,048 바이트)
- bac2.exe (258,048 바이트)
- list (0 바이트)
-레지스트리
등록
레지스트리에
다음
value를
등록해
윈도우
구동시
자동
실행되도록
만든다.
HKEY_CURRENT_USER\SOFTWARE\VB
and VBA Program Settings\Bactera\BAC2
"me"
= 실행
위치\실행 파일명
|
