|
*감염
경로
다운로더
파일
자체에는
스스로
확산되는
기능은
없으며,
사용자가
인터넷을
통해
메일,
게시판,
자료실
등에서
실행파일을
다운로드
해
실행되는
것으로
추정,
또한
다른
악성코드에
의해
인터넷에서
다운로드
되거나
감염됨.
*증상
Trojan-W32/AdLoad.24576.B 가
실행되면
다음
작업을
수행한다
.
-레지스트리
등록
레지스트리에
다음
value를
등록해
윈도우
구동시
자동
실행되도록
만든다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
“newname”
= 실행
폴더\newname10.exe
감염된
시스템은
특정
사이트에서
악성코드를
받아서
실행
시킨다.
또한
파일을
다운로드
받으려는
동작으로
인하여
네트워크
트래픽이
많이
발생되어
시스템이
느려지는
현상
발생 |
