바이러스 DB

매일 다수의 업데이트를 실시하고 있으며 긴급 악성코드 발생 시 신속하게 추가 업데이트를 실시하고 있습니다.

이름
Trojan-W32/Proxy
바이러스 종류
Trojan
실행환경
Windows
위험등급
확산방법
증상요약
치료방법
터보백신 Ai, 터보백신 2001, pc 세이퍼 또는 터보백신 Online으로 삭제 가능합니다. 상세설명  진단/치료방법
※ 상세 설명
윈도우의 공유폴더와 광고성 프로그램을 통해 전파되며, 감염된 시스템은 릴레이 서버가 되어

대량의 스팸메일을 보내게 된다.

해당 트로이얀이 실행 되면, 일반적으로 윈도우 시스템 폴더
(win9x: C:\Windows\System, win XP: C:\Windows\System32, win2000, NT : C:\WinNT\System32)
에 숨김속성으로 svhost.exe, update01c.exe, mstreg32d.exe 파일이 설치된다.

이때 해당 파일이 동작하게 되면 자신을 다음과 같이 레지스트리에
등록되어 다음 부팅시 실행되도록 조작 한다.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run
항목에

Win XP 인경우 : .mscsbl = c:\Windows\system32\svhost.exe
Win2000 인 경우 : .mscsbl = c:\Winnt\system32\svhost.exe
※ 예방 및 수동 조치 방법
  • 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
  • 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요
상호 :(주)에브리존 터보백신 | 대표:홍승균|사업자등록번호:220-81-67981
Copyright ⓒEveryzone , Inc. All Rights Reserved.|