¿¡ºê¸®Á¸¼Ò°³ | Á¦Ç°¼Ò°³ | °í°´¼¾ÅÍ | »çÀÌÆ®¸Ê | Home
°³ÀÎ°í°´ ¿©¼º°í°´ eº¸¾È¸¶ÄÏ À̺¥Æ®
°³ÀÎ°í°´±â¾÷°í°´
º¸¾ÈÁ¢¼Ó IDÀúÀå
AD ¹«·á·Î Ã¥¹Þ¾Æ°¡¼¼¿ä!


 ¸ñ·Ï |  À­±Û |  ¾Æ·§±Û  
Dropper-W32/Yinwin.49577
 ¹ÙÀÌ·¯½º Á¾·ù
Trojan
 ½ÇÇàȯ°æ
windows
 ¹ß°ßÀÏ
2005³â04¿ù28ÀÏ
 Á¦ÀÛÁö
Áß±¹
 À§Çèµî±Þ
³·À½
 È®»ê¹æ¹ý
ºÒºÐ¸í
 ¹ÙÀÌ·¯½º Å©±â
49,577 Bytes
 Ã·ºÎÆÄÀÏ
 ¸ÞÀÏÁ¦¸ñ
  
 Áõ»ó¿ä¾à
  À©µµ¿ì Æú´õ¿¡ rundll32.exe(49,577 byte)À» »ý¼ºÇϸç, À©µµ¿ì ½Ã½ºÅÛ Æú´õ¿¡ Internet.exe(49,577byte), hzdll.dll, hoo.dll ÆÄÀÏÀ» »ý¼ºÇÑ´Ù. ÀͽºÇ÷η¯¸¦ ÀÌ¿ëÇÒ¶§ Àü¼ÛµÇ´Â »ç¿ëÀÚ °èÁ¤°ú ¾ÏÈ£¸¦ ÈÄÅ·ÇÏ¿© c:\whboytt1.txt ¿¡ ÀúÀå, ƯÁ¤ ¸ÞÀÏÁÖ¼Ò·Î Àü¼ÛÇÑ´Ù.
 Ä¡·á¹æ¹ý

Åͺ¸¹é½Å Á¦Ç°±ºÀ¸·Î Áø´Ü/Ä¡·á °¡´ÉÇÕ´Ï´Ù.



  
 
»ó¼¼¼³¸í
µ¨ÆÄÀÌ·Î ÀÛ¼ºµÇ¾úÀ¸¸ç, Dropper-W32/Yinwin.49577 ¸¦ ½ÇÇà Çϸé,

À©µµ¿ì Æú´õ(windows 98,me : c:\windows, windows XP: c:\windows,

windows 2000: c:\winnt)¿¡ rundll32.exe(49,577 byte)À» »ý¼ºÇϸç,

À©µµ¿ì ½Ã½ºÅÛ Æú´õ(windows 98,me : c:\windows\system, windows XP: c:\windows\system32,

windows 2000: c:\winnt\system32) ¿¡ Internet.exe(49,577byte), hzdll.dll, hoo.dll ÆÄÀÏÀ» »ý¼ºÇÑ´Ù.

À©µµ¿ì ¹öÀü¿¡ µû¶ó hoo.dll Àº windows 98, me ¿¡¼­ »ç¿ëµÇ¸ç, hzdll.dll Àº windows XP, 2000 ¿ëÀÌ´Ù.

±×¸®°í c:\whboytt1.txt ÆÄÀÏÀº ÀÏ¹Ý ÅؽºÆ®·Î ÈÄÅ·ÇÑ »ç¿ëÀÚ Á¤º¸¸¦ ÀúÀå ÇÏ´Â ÆÄÀÏÀÌ´Ù.

ÇØ´ç ÆÄÀϵéÀÌ µ¿ÀÛÇÏ°Ô µÇ¸é ÀÚ½ÅÀ» ´ÙÀ½°ú °°ÀÌ ·¹Áö½ºÆ®¸®¿¡
µî·Ï ÇÑ´Ù.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run
Ç׸ñ¿¡

Win9x ÀÎ °æ¿ì : Runtt1 = c:\Windows\System\Internet.exe

Win XP Àΰæ¿ì : Runtt1 = c:\Windows\System32\Internet.exe

Win 2000 ÀÎ °æ¿ì : Runtt1 = c:\WinNT\System32\Internet.exe

¼öÁýµÈ Á¤º¸´Â *****@163.com ÀÇ ¸ÞÀÏÁÖ¼Ò¸¦ ¼ö½ÅÀÚ·Î ÇÏ°í,

¹ß½ÅÀÚ ¸ÞÀÏÁÖ¼Ò´Â xxx@microsoft.com À¸·Î ´ëü ÇÑ´Ù.
 
¿¹¹æ ¹× ¼öµ¿Á¶Ä¡¹æ¹ý
¹«´ÜÀüÀç¤ý¹èÆ÷±ÝÁö
¿¡ºê¸®Á¸¿¡¼­ Á¦°øÇÏ´Â ¸ðµç ÄÁÅÙÃ÷ Á¤º¸¿¡ ´ëÇÑ ÀúÀÛ±ÇÀº ¿¡ºê¸®Á¸ÀÇ ¼ÒÀ¯ÀÌ¸ç °ü·Ã¹ýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù.
¿¡ºê¸®Á¸ÀÇ »çÀü Çã°¡ ¾øÀÌ ¿¡ºê¸®Á¸ ÄÁÅÙÃ÷¸¦ ¹«´ÜÀ¸·Î ÀüÀç, ¹èÆ÷¸¦ ±ÝÁöµÇ¾î ÀÖ½À´Ï´Ù.
À̸¦ À§¹ÝÇÏ´Â °æ¿ì ¼ÕÇعè»óÀÇ ´ë»ó ¶Ç´Â ¹Î.Çü»ç»óÀÇ ¹ýÀû ¼Ò¼Û ´ë»óÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.
                                                                 * ¿¡ºê¸®Á¸ Á¤º¸ ÀÌ¿ë ¹®ÀÇ : greenking@everyzone.com
 ¸ñ·Ï