2024 정부지원사업 랜섬웨어 대응/예방 정부 지원 사업 - 도입 기회를 놓치지 마세요!!자세히 보기
  • 바이러스 정보
  • 터보백신에서 분석한 바이러스 위협 정보, 보안 통계를 확인할 수 있습니다.
이름
Trojan-W32/Krap.1060352
바이러스 종류
Trojan
실행환경
Windows
증상요약
트로이목마의 일종으로, 특정 폴더에 특정 파일과 자기 복제본을 생성하고 안티바이러스 프로그램으로 가장하여 허위로 바이러스 결과를 표시한다. 사용자의 컴퓨터를 정상적으로 동작하지 못하게 만들어 바이러스 치료를 유도한다.
위험등급
보통
확산방법
Explorer,악성코드, 네트워크
치료방법
터보백신 제품군으로 진단/치료 가능합니다. 상세설명  진단/치료방법
※ 상세 설명

*감염 경로

파일 자체에는 스스로 확산되는 기능은 없으며, 사용자가 인터넷을 통해 메일, 게시판, 자료실 등에서 실행파일을 다운로드 해 실행되는 것으로 추정, 또한 다른 악성코드(, 바이러스, 트로이목마)에서 설치하는 것으로 추정


*증상

- 파일 생성

 

      시스템루트 디렉토리의 아래 경로에 다음과 같은 이름이 랜덤한 숫자 8자리 파일이 생성된다.

 

C:\Documents and Settings\All Users\Application Data\(랜덤한 숫자8자리)

    \(랜덤한 숫자8자리).exe

 

- 레지스트리 등록
레지스트리에 다음 값을 추가해 윈도우 시작 시 자동으로 실행되도록 한다.

HKLM\
      SOFTWARE\
            Microsoft\
                  Windows \
            
            CurrentVersion\
              
               RUN

(랜덤한 숫자 8자리) = C:\Documents and Settings\All Users\Application Data

                                  \(랜덤한 숫자8자리)\(랜덤한 숫자8자리).exe

 

HKLM\
      SOFTWARE\

           (랜덤한 8자리 숫자)
※ 예방 및 수동 조치 방법
터보백신Ai, 터보백신 Online, 터보백신 2001, 터보백신IS 제품군으로 치료가능
  • 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
  • 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요