[전체 설명]

Adware/ActionPop 은 광고를 목적으로 한 Adware 로 사용자가 컴퓨터 사용 중에 광고 팝업 창을 출력하여 보여준다.


[확산 방법]

Adware/ActionPop 의 정확한 전파 경로는 알려지지 않았다. 하지만 다른 Adware 와 마찬가지로 웹사이트를 통한 ActiveX를 이용하여 설치되는 것으로 추정된다.


[감염 후 증상]

1. 광고 팝업 창을 출력한다.
 
2. 윈도우 시스템 폴더에 실행 파일을 생성한다.

- (윈도우 시스템 폴더)\ExMsgHookX.exe


[참고 사항]

- 윈도우 시스템 폴더란 일반적으로 95,98,ME에서는 C:\WINDOWS\SYSTEM 이고, 2000, NT에서는 C:\WINNT\SYSTEM32, 윈도우XP에서는 C:\WINDOWS\SYSTEM32 이다.

Analysis by soo.

[nProtect Netizen / nProtect Personal 으로 치료하기]

1. 사용 제품을 실행 후 상단의 on-sacn 버튼을 클릭한다.
2. 환경설정에서 모든 파일에 체크하고 검사시작 버튼을 클릭하여 검사를 시작한다.
3. 검사 종료 후 악성코드가 진단되면 치료 여부를 묻는 메시지 창의 예 버튼을 클릭하여 치료한다.
4. 치료된 항목을 확인한다.

[nProtect Antivirus 2.0 / nProtect Antivirus for Windows Server / nProtect Enterprise로 치료하기]

1. 사용 제품 실행 후 최신 엔진 및 패치 파일로 업데이트 한다.(메인화면. 트레이 아이콘, 시작메뉴 활용)
2. 메인화면에서 바이러스 검사 선택 후 검사할 범위을 지정하고 검사 시작 버튼을 클릭하여 검사를 시작한다.
3. 검사 종료 후 악성코드가 진단되면 진단된 항목을 확인하고 치료 버튼을 클릭하여 치료한다.
4. 치료된 항목을 확인한다.

[nProtect 홈페이지에서 치료하기]

nProtect 홈페이지에서 진단 및 치료하는 방법은 아래의 버튼을 클릭하여 확인한다.