바이러스 DB

매일 다수의 업데이트를 실시하고 있으며 긴급 악성코드 발생 시 신속하게 추가 업데이트를 실시하고 있습니다.

이름
Trojan-W32/KorHack.64090
바이러스 종류
Trojan
실행환경
Windows
위험등급
보통
확산방법
Explorer,악성코드
증상요약
특정 온라인 게임의의 사용자 계정을 유출 시키는 트로이 목마를 생성, 감염된 시스템은 윈도우 시스템 폴더에 iexplorer.exe, rundlls.dll을 생성하는데 이는 사용자의 키보드 입력을 가로채어 특정 메일 주소로 전송하는 트로이 목마이다.
치료방법
터보백신 제품군으로 진단/치료 가능합니다.

상세설명  진단/치료방법
※ 상세 설명

*감염 경로

파일 자체에는 스스로 확산되는 기능은 없으며, 사용자가 인터넷을 통해 메일, 게시판, 자료실 등에서 실행파일을 다운로드 실행되는 것으로 추정, 또한 다른 악성코드에 의해 인터넷에서 다운로드 되거나 감염되는 것으로 추정

 

 


*증상

-파일 생성

윈도우 시스템 폴더에 iexplorer.exe, rundlls.dll (Trojan-W32/KorHack.64090으로 진단) 라는 파일을 생성한다.

 

윈도우 시스템 폴더

 

95/98/ME

 

C:\Windows\System

 

NT/2000

 

C\WinNT\System32

 

XP

 

Windows\System32

 

 

-레지스트리 등록

레지스트리에 다음 value 등록해 윈도우 구동시 자동 실행되도록 만든다

 

HKEY_LOCAL_MACHINE\Sotfware\Microsoft\WindowsNT\CurrentVersion\Winlogon\Shell

Sound=윈도우 시스템 폴더\iexplorer.exe

 

 해당 드로퍼는 자신이 생성한 rundlls.dll 파일을 실행중인 모든 프로세스에 강제로 삽입 시킨다. 감염된 시스템의 사용자가 특정 온라인 게임에 접속하여 사용자 아이디와 암호를 입력하면 입력된 정보를 특정 메일 주소로 전송

※ 예방 및 수동 조치 방법
  • 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
  • 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요
상호 :(주)에브리존 터보백신 | 대표:홍승균|사업자등록번호:220-81-67981
Copyright ⓒEveryzone , Inc. All Rights Reserved.|