이름

Trojan-W32/Hotra.49152

바이러스 종류

Trojan

실행환경

Windows

증상요약

null

위험등급

null

확산방법

null

치료방법

터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 삭제 가능합니다.  

※ 상세 설명

특정싸이트를 광고할 목적으로 제작된 애드웨어(Adware) 프로그램이며, 현재 해당 싸이트는 서비스가 중단되어 서버에 접속하지 못해 시스템이 느려지는 문제가 발생되고 있다. 해당 프로그램이 실행 되면, 일반적으로 윈도우 시스템 폴더 (win9x: C:\Windows\System, win XP: C:\Windows\System32, win2000, NT : C:\WinNT\System32) 에 hotdog.exe 파일이 설치된다. 이때 해당 파일이 동작하게 되면 자신을 다음과 같이 레지스트리에 등록 한다. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run 항목에 Win XP 인경우 : Hotdog = c:\Windows\System32\hotdog.exe Win2000 인 경우 : Hotdog = c:\WinNT\System32\hotdog.exe 또한 다음과 같은 파일이 생성될 수 있으며, 해당 파일은 직접 삭제해야 한다. hotdogid.ini config_url.txt notify_url.txt result.txt [참고] 애드웨어 프로그램은 일반적으로 쉐어웨어 제작자가 소프트웨어를 무료로 제공하는 댓가로 설치이전에 사용자의 ''동의''를 얻은 후에 프로그램 사용시 사용자의 일부 정보(사용자의 동의를 얻은 정보)를 제공하는 형태이다. 설치 이전에 사용자의 동의를 얻고, 설치가 되기에 불법도 아니며, 감염을 시킨다거나 하는 바이러스 또는 자신을 널리 퍼뜨리는 웜도 아니고, 또한 백도어나 트로이안 목마등도 아니다. 터보백신에서는 애드웨어라 하더라도 시스템 오동작 또는 사용자 정보를 유출하는 프로그램이라면 악성코드로 분류해 진단 삭제기능을 제공한다.

※ 예방 및 수동 조치 방법

• 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
• 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요