• 악성코드 DB / 바이러스 DB 업데이트 현황
  • 매일 다수의 업데이트를 실시하고 있으며 긴급 악성코드 발생 시 신속하게 추가 업데이트를 실시하고 있습니다.
    자동 엔진 업데이트 기능을 이용하시면 보다 편리하게 업데이트를 받으실 수 있습니다.
이름 Dropper-W32/OnLineGames.196990
바이러스 종류 Trojan 실행환경 Windows
위험등급 위험 확산방법 메신저
증상요약 네이트온의 쪽지 기능을 통해 전파되며,
치료방법 터보백신 제품군으로 진단/치료 가능합니다.

상세설명  진단/치료방법
※ 상세 설명

*감염 경로

네이트온 쪽지 기능을 통해 전파되며 쪽지에 링크된 주소를 클릭하면 해당 트로이안을 다운로드 받으며 트로이안을 실행하면 여러 악성코드들을 드롭시킨다. 또한 네이트온에 등록되어 있는 주소록으로 쪽지를 전송하여 전파시킨다 


*증상 

-파일 생성

윈도우 시스템 폴더 hfdf0703.dll, hfdf0703.exe., nwizsys32.dll, nwizsys32.exe, sdgv4xa.dll 파일을 생성한다. 윈도우 시스템 폴더\drivers 폴더에 windf.EXE, windf.hlp파일을 생성한다

 

-윈도우 시스템 폴더란?

-          윈도우 95/98/ME     - C:\Windows\System,

-          윈도우 NT/2000      -C:\WinNT\System32

-          윈도우 XP           - C:\Windows\System32

 

-레지스트리 등록

레지스트리에 다음 값을 추가해 윈도우 시작 자동으로 실행되도록 한다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
policies\Explorer\Run
AAAA= C:\WINDOWS\system32\hfdf0703.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
policies\Explorer\Run
DF= C:\WINDOWS\system32\drivers\windf.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\
{683f21A6-DAAD-30A4-5ACD-D96750A35C28}
StubPath= C:\WINDOWS\system32\nwizsys32.exe 1

 

- 해당 트로이안은 다른 악성코드들을 생성하며 생성된 악성코드들은 온라인 게임을 사용자 정보를 유출한다. 또한 일반 사진을 보여줌으로 해서 사용자로 하여금 의심 하지 않도록 만든다.

※ 예방 및 수동 조치 방법
  • 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
  • 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요
목록보기
이전글 Trojan-W32/OnLineGames.15426.C
다음글 Trojan-W32/OnLineGames.21525.H