전체     | Virus | Backdoor | Trojan  | Worm | Joke | mIRC
 
Trojan-W32/OnLineGames.75245.B
바이러스 종류 Trojan 실행환경
Windows
발견일 2007년12월05일 제작지 불분명
위험등급 보통 확산방법 Explorer,악성코드
바이러스 크기 75,245Byte 첨부파일
메일제목   
증상요약   특정 온라인 게임의의 사용자 계정을 유출 시키는 트로이 목마를 생성
치료방법
터보백신 제품군으로 진단/치료 가능합니다.




 
상세정보

*감염 경로

파일 자체에는 스스로 확산되는 기능은 없으며, 사용자가 인터넷을 통해 메일, 게시판, 자료실 등에서
실행파일을 다운로드 해 실행되는 것으로 추정, 또한 다른 악성코드에 의해 인터넷에서 다운로드 되거나 감염되는 것으로 추정


*증상

감염된 시스템은 아래와 같은 작동을 한다.

-파일 생성

C:\Documents and Settings\All Users\Favorites 폴더에 YVTOUJQX.EXE, hfmxd.hlp 라는 파일을 생성한다.
YVTOUJQX.EXE 는 자기자신의 복사본이고 hfmxd.hlp 는 생성한 파일이다.

-레지스트리 등록

레지스트리에 다음 값을 추가해 윈도우 시작 시 자동으로 실행되도록 한다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
DF"="C:\\Documents and Settings\\All Users\\Favorites\\YVTOUJQX.exe

해당 트로이안은 실행중인 여러 프로세스에 hfmxd.hlp 를 강제로 주입 시킨다.
감염된 시스템의 사용자가 특정 온라인 게임에 접속하여 사용자 아이디와 암호를 입력하면
이 입력된 정보를 특정 메일 주소로 전송한다.
 



 
예방 및 수동조치방법

.