¿¡ºê¸®Á¸¼Ò°³ | Á¦Ç°¼Ò°³ | °í°´¼¾ÅÍ | »çÀÌÆ®¸Ê | Home
°³ÀÎ°í°´ ¿©¼º°í°´ eº¸¾È¸¶ÄÏ À̺¥Æ®
°³ÀÎ°í°´±â¾÷°í°´
º¸¾ÈÁ¢¼Ó IDÀúÀå
AD ¹«·á·Î Ã¥¹Þ¾Æ°¡¼¼¿ä!


 ¸ñ·Ï |  À­±Û |  ¾Æ·§±Û  
Trojan-W32/Hotra.49152
 ¹ÙÀÌ·¯½º Á¾·ù
Trojan
 ½ÇÇàȯ°æ
Windows
 ¹ß°ßÀÏ
2003³â11¿ù08ÀÏ
 Á¦ÀÛÁö
ºÒºÐ¸í
 À§Çèµî±Þ
 È®»ê¹æ¹ý
 ¹ÙÀÌ·¯½º Å©±â
49,152 Bytes
 Ã·ºÎÆÄÀÏ
 ¸ÞÀÏÁ¦¸ñ
  
 Áõ»ó¿ä¾à
  
 Ä¡·á¹æ¹ý

Åͺ¸¹é½Å Ai, Åͺ¸¹é½Å 2001 ¶Ç´Â Åͺ¸¹é½Å OnlineÀ¸·Î »èÁ¦ °¡´ÉÇÕ´Ï´Ù.

  
 
»ó¼¼¼³¸í
ƯÁ¤½ÎÀÌÆ®¸¦ ±¤°íÇÒ ¸ñÀûÀ¸·Î Á¦ÀÛµÈ ¾Öµå¿þ¾î(Adware) ÇÁ·Î±×·¥À̸ç, ÇöÀç ÇØ´ç ½ÎÀÌÆ®´Â
¼­ºñ½º°¡ Áß´ÜµÇ¾î ¼­¹ö¿¡ Á¢¼ÓÇÏÁö ¸øÇØ ½Ã½ºÅÛÀÌ ´À·ÁÁö´Â ¹®Á¦°¡ ¹ß»ýµÇ°í ÀÖ´Ù.

ÇØ´ç ÇÁ·Î±×·¥ÀÌ ½ÇÇà µÇ¸é, ÀϹÝÀûÀ¸·Î À©µµ¿ì ½Ã½ºÅÛ Æú´õ
(win9x: C:\Windows\System, win XP: C:\Windows\System32, win2000, NT : C:\WinNT\System32)
¿¡ hotdog.exe ÆÄÀÏÀÌ ¼³Ä¡µÈ´Ù.

À̶§ ÇØ´ç ÆÄÀÏÀÌ µ¿ÀÛÇÏ°Ô µÇ¸é ÀÚ½ÅÀ» ´ÙÀ½°ú °°ÀÌ ·¹Áö½ºÆ®¸®¿¡
µî·Ï ÇÑ´Ù.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run
Ç׸ñ¿¡

Win XP Àΰæ¿ì : Hotdog = c:\Windows\System32\hotdog.exe
Win2000 ÀÎ °æ¿ì : Hotdog = c:\WinNT\System32\hotdog.exe

¶ÇÇÑ ´ÙÀ½°ú °°Àº ÆÄÀÏÀÌ »ý¼ºµÉ ¼ö ÀÖÀ¸¸ç, ÇØ´ç ÆÄÀÏÀº Á÷Á¢ »èÁ¦ÇØ¾ß ÇÑ´Ù.
hotdogid.ini
config_url.txt
notify_url.txt
result.txt

[Âü°í]

¾Öµå¿þ¾î ÇÁ·Î±×·¥Àº ÀϹÝÀûÀ¸·Î ½¦¾î¿þ¾î Á¦ÀÛÀÚ°¡
¼ÒÇÁÆ®¿þ¾î¸¦ ¹«·á·Î Á¦°øÇÏ´Â ´ñ°¡·Î ¼³Ä¡ÀÌÀü¿¡ »ç¿ëÀÚÀÇ ''µ¿ÀÇ''¸¦
¾òÀº ÈÄ¿¡ ÇÁ·Î±×·¥ »ç¿ë½Ã »ç¿ëÀÚÀÇ ÀϺΠÁ¤º¸(»ç¿ëÀÚÀÇ µ¿ÀǸ¦
¾òÀº Á¤º¸)¸¦ Á¦°øÇÏ´Â ÇüÅÂÀÌ´Ù.

¼³Ä¡ ÀÌÀü¿¡ »ç¿ëÀÚÀÇ µ¿ÀǸ¦ ¾ò°í, ¼³Ä¡°¡ µÇ±â¿¡ ºÒ¹ýµµ ¾Æ´Ï¸ç,
°¨¿°À» ½ÃŲ´Ù°Å³ª ÇÏ´Â ¹ÙÀÌ·¯½º ¶Ç´Â ÀÚ½ÅÀ» ³Î¸® Æ۶߸®´Â ¿úµµ
¾Æ´Ï°í, ¶ÇÇÑ ¹éµµ¾î³ª Æ®·ÎÀÌ¾È ¸ñ¸¶µîµµ ¾Æ´Ï´Ù.

Åͺ¸¹é½Å¿¡¼­´Â ¾Öµå¿þ¾î¶ó ÇÏ´õ¶óµµ ½Ã½ºÅÛ ¿Àµ¿ÀÛ ¶Ç´Â »ç¿ëÀÚ Á¤º¸¸¦
À¯ÃâÇÏ´Â ÇÁ·Î±×·¥À̶ó¸é ¾Ç¼ºÄÚµå·Î ºÐ·ùÇØ Áø´Ü »èÁ¦±â´ÉÀ» Á¦°øÇÑ´Ù.
 
¿¹¹æ ¹× ¼öµ¿Á¶Ä¡¹æ¹ý
¹«´ÜÀüÀç¤ý¹èÆ÷±ÝÁö
¿¡ºê¸®Á¸¿¡¼­ Á¦°øÇÏ´Â ¸ðµç ÄÁÅÙÃ÷ Á¤º¸¿¡ ´ëÇÑ ÀúÀÛ±ÇÀº ¿¡ºê¸®Á¸ÀÇ ¼ÒÀ¯ÀÌ¸ç °ü·Ã¹ýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù.
¿¡ºê¸®Á¸ÀÇ »çÀü Çã°¡ ¾øÀÌ ¿¡ºê¸®Á¸ ÄÁÅÙÃ÷¸¦ ¹«´ÜÀ¸·Î ÀüÀç, ¹èÆ÷¸¦ ±ÝÁöµÇ¾î ÀÖ½À´Ï´Ù.
À̸¦ À§¹ÝÇÏ´Â °æ¿ì ¼ÕÇعè»óÀÇ ´ë»ó ¶Ç´Â ¹Î.Çü»ç»óÀÇ ¹ýÀû ¼Ò¼Û ´ë»óÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.
                                                                 * ¿¡ºê¸®Á¸ Á¤º¸ ÀÌ¿ë ¹®ÀÇ : greenking@everyzone.com
 ¸ñ·Ï