|
 Home > 보안컨텐츠
|
 |
 |
 각종
바이러스에 대한 내용과 치료방법에 대한 정보를 드리는 곳입니다. 아래
바이러스 목록 외에 찾고자 하는 바이러스를 검색해 보시기 바랍니다. |
 |
|
Adware/Rogueware.SpywareRemover.R |
|||||||
| 다른이름(별칭) | Adware.SpyClean.Z[BitDefender], FraudTool.Win32.SpywareStop.jop[Kaspersky] | ||||||
현재 확산도 |
시스템 위험도 |
네트워크
확산도 |
잠재 위험도 |
||||
 |
|
 |
|
||||
| 활동 플랫폼 | 10 | 형식/종류 | 48 | ||||
| 확산방법 | 13 | ||||||
| 대표적 증상 | 허위/과장 진단으로 결제를 유도함. | ||||||
| 생성파일(Drop Files) | SpywareRemover.exe, SpyCleaner.dll | ||||||
| 악성 코드 크기 | 16,592,896 바이트 | 특정 활동일 | 특정 활동일 없음 | ||||
| 제작국가 | 1 | 발견일 | 2009-04-10 | ||||
| 진단/치료 엔진정보 및 온라인 검사 |
|
||||||
|
|||||||
| 내용 | |
|
[전체 요약] Adware/Rogueware.SpywareRemover.R는 다른 악성코드에 의해 다운로드 되어 설치된다. 사용자에게 애드웨어나 스파이웨어가 감염되었다는 허위 목록을 보여 주고, 치료 시 사용자에게 결제를 유도하여 이용료를 청구함. [확산방법] Adware/Rogueware.SpywareRemover.R는 다른 악성코드에 의해 다운로드 되어 설치된다. [감염 후 증상] 1. 설치시 다음의 경로에서 파일을 생성한다. - (프로그램 폴더)\SpywareRemover\DataBase.ref - (프로그램 폴더)\SpywareRemover\SpyCleaner.dll - (프로그램 폴더)\SpywareRemover\SpywareRemover.exe - (프로그램 폴더)\SpywareRemover\SpywareRemover.url - (프로그램 폴더)\SpywareRemover\TCL.dll - (프로그램 폴더)\SpywareRemover\vistaCPtasks.xml - (프로그램 폴더)\SpywareRemover\zlib.dll 2. 윈도우 부팅시 동작하도록 아래의 레지스트리에 등록한다. - HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run - 이름: SpywareRemover - 데이터: (프로그램 폴더)\SpywareRemover\SpywareRemover.exe -boot 3. Adware/Rogueware.VirusRemover2008.A의 생성 레지스트리는 다음과 같다. - HKCR\CLSID\{88265DA8-B3CD-4e7a-9C37-053BEE0310BC} - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{AD4B40FD-9F72-4043-A206-7829B3B4E6FD} [참고 사항] - ( 프로그램 폴더)란 일반적으로 윈도우에서 C:\Program Files 이다. - (주)잉카인터넷의 악성코드 명명법을 확인하려면 아래 버튼을 클릭한다.
|
|
| 치료 방법 |
|
[nProtect Netizen / nProtect Personal 으로 치료하기] 1. 사용 제품을 실행 후 상단의 ON-SCAN 버튼을 클릭한다. 2. 환경설정에서 모든 파일에 체크하고 검사시작 버튼을 클릭하여 검사를 시작한다. 3. 검사 종료 후 악성코드가 진단되면 치료 여부를 묻는 메시지 창의 예 버튼을 클릭하여 치료한다. 4. 치료된 항목을 확인한다. [nProtect Antivirus 2.0 / nProtect Antivirus for Windows Server / nProtect Enterprise로 치료하기] 1. 사용 제품 실행 후 최신 엔진 및 패치 파일로 업데이트 한다.(메인화면. 트레이 아이콘, 시작메뉴 활용) 2. 메인화면에서 바이러스 검사 선택 후 검사할 범위을 지정하고 검사 시작 버튼을 클릭하여 검사를 시작한다. 3. 검사 종료 후 악성코드가 진단되면 진단된 항목을 확인하고 치료 버튼을 클릭하여 치료한다. 4. 치료된 항목을 확인한다. [nProtect 홈페이지에서 치료하기] nProtect 홈페이지에서 진단 및 치료하는 방법은 아래의 버튼을 클릭하여 확인한다.
|
|
|
 |
 |
|||
|
||||
 |
 |
| 최초
정보 입력 시간 | 2009.04.10 13:55 (GMT+9) |
마지막
정보 수정 시간 | 2009.04.10 13:55 (GMT+9) |