• 악성코드 DB / 바이러스 DB 업데이트 현황
  • 매일 다수의 업데이트를 실시하고 있으며 긴급 악성코드 발생 시 신속하게 추가 업데이트를 실시하고 있습니다.
    자동 엔진 업데이트 기능을 이용하시면 보다 편리하게 업데이트를 받으실 수 있습니다.
이름 Trojan-W32/OnLineGames.189440.AB
바이러스 종류 Trojan 실행환경 Windows
위험등급 보통 확산방법 Explorer,악성코드
증상요약 특정 온라인 게임의 사용자 계정을 유출 시키는 트로이 목마를 생성
치료방법 터보백신 제품군으로 진단/치료 가능합니다.

상세설명  진단/치료방법
※ 상세 설명

*감염 경로

파일 자체에는 스스로 확산되는 기능은 없으며, 사용자가 인터넷을 통해 메일, 게시판, 자료실 등에서 실행파일을 다운로드 실행되는 것으로 추정, 또한 다른 악성코드에 의해 인터넷에서 다운로드 되거나 감염되는 것으로 추정 


*증상 

-파일 생성

윈도우 시스템 폴더에tdggrz.dll라는 파일을 생성한다.

 

-윈도우 시스템 폴더란?

-          윈도우 95/98/ME     - C:\Windows\System,

-          윈도우 NT/2000      -C:\WinNT\System32

-          윈도우 XP           - C:\Windows\System32

 

-레지스트리 등록

레지스트리에 다음 값을 추가해 윈도우 시작 자동으로 실행되도록 한다.

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}\InProcServer32
기본값=C:\\WINDOWS\\system32\\tdggrz.dll
 

- 해당 트로이안은 실행중인 특정 프로세스에 tdggrz.dll강제로 주입 시킨다. 감염된 시스템의 사용자가 특정 온라인 게임에 접속하여 사용자 아이디와 암호를 입력하면 입력된 정보를 특정 메일 주소로 전송한다. 그리고 레지값을 등록하여 재부팅시 자동실행하여 프로세스에 tdggrz.dll  주입한다.

※ 예방 및 수동 조치 방법
  • 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
  • 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요
목록보기
이전글 Trojan-W32/AutoRun.21286
다음글 Trojan-W32/Vaklik.164573