• 악성코드 DB / 바이러스 DB 업데이트 현황
  • 매일 다수의 업데이트를 실시하고 있으며 긴급 악성코드 발생 시 신속하게 추가 업데이트를 실시하고 있습니다.
    자동 엔진 업데이트 기능을 이용하시면 보다 편리하게 업데이트를 받으실 수 있습니다.
이름 Trojan-W32/OnLineGames.21525.H
바이러스 종류 Trojan 실행환경 Windows
위험등급 보통 확산방법 Explorer,악성코드
증상요약 특정 온라인 게임의 사용자 계정을 유출 시키는 트로이 목마를 생성
치료방법 터보백신 제품군으로 진단/치료 가능합니다.

상세설명  진단/치료방법
※ 상세 설명

*감염 경로

파일 자체에는 스스로 확산되는 기능은 없으며, 사용자가 인터넷을 통해 메일, 게시판, 자료실 등에서 실행파일을 다운로드 실행되는 것으로 추정, 또한 다른 악성코드에 의해 인터넷에서 다운로드 되거나 감염되는 것으로 추정 


*증상 

-파일 생성

윈도우 시스템 폴더에kncex32.exe라는 이름으로 자가지산을 복사, kncel32.dll, kncex32.ini 파일을 생성한다. 그리고 시스템 폴더의 하위에 있는 Drivers폴더에 msiffei.sys 파일을 생성한다.

 

-윈도우 시스템 폴더란?

-          윈도우 95/98/ME     - C:\Windows\System,

-          윈도우 NT/2000      -C:\WinNT\System32

-          윈도우 XP           - C:\Windows\System32

 

-레지스트리 등록

레지스트리에 다음 값을 추가해 윈도우 시작 자동으로 실행되도록 한다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

"kcien32"="kncex32.exe" 

- 해당 트로이안은 svhost.exe프로세스에 kncel32.dll강제로 주입 시킨다. 감염된 시스템의 사용자가 특정 온라인 게임에 접속하여 사용자 아이디와 암호를 입력하면 입력된 정보를 특정 메일 주소로 전송한다. 그리고 레지값을 등록하여 재부팅시 자동실행하여 svhost.exe 프로세스에 kncel32.dll 주입한다.

※ 예방 및 수동 조치 방법
.
  • 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
  • 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요
목록보기
이전글 Dropper-W32/OnLineGames.196990
다음글 Trojan-W32/OnLineGames.15008.C