|
*감염
경로
자제
전파
기능은
없으며,
사용자가
인터넷을
통해
메일,
게시판,
자료실
등에서
실행파일을
다운로드
해
실행되는
것으로
추정,
또한
다른
악성코드에
의해서도
다운로드
되거나
감염됨.
*증상
-감염된
시스템은
아래와
같은
사이트에
접속을
시도한다.
2**.**2.1*.1*
-레지스트리
등록
그리고
레지스트리에
다음
value를
등록해
윈도우
구동시
자동
실행되도록
만든다.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"mousepad" = 실행
위치\mousepad6.exe
|
