|
Spyware/Onlinegames.D3112B69A48A는 사용자 동의없이 BHO로 설치되어 사용자 키워드를 감시하는 애드웨어이다.
이는
- 사용자의 의도와 상광없이 사용자의 정보를 유출 시키는 경우
[생성 파일]
%system%\bootvidgj.dll
%system%\zfimysxn.dll
%system%\yapeeudr.dll
%system%\rgwskfzy.dll
%system%\qwenufox.dll
%system%\qoghtrcr.dll
%system%\qjkjcqvj.dll
%system%\mbhwmjvp.dll
%system%\looptcjb.dll
%system%\jyjgtbtd.dll
%system%\ilrydhum.dll
%system%\fzbyjhwa.dll
%system%\fxibyihs.dll
%system%\fsgtacjj.dll
%system%\cwsgpuwb.dll
[생성 레지]
HKEY_CLASSES_ROOT\CLSID\{D3112B69-A745-4805-874E-ABD480EA1299}
경로는 아래를 참조 한다.
%windows%
c:\windows
%program%
C:\Documents and Settings\(username)\시작 메뉴\프로그램
%system%
C:\windows\system32
%prog%
C:\Program Files
%currentuser%
C:\Documents and Settings\(username)
%startmenu%
C:\Documents and Settings\(username)\시작 메뉴 |
|
|
