전체     | Virus | Backdoor | Trojan  | Worm | Joke | mIRC
 
Trojan-W32/OnLineGames.16896.W
바이러스 종류 Trojan 실행환경
Windows
발견일 2008년01월02일 제작지 불분명
위험등급 보통 확산방법 Explorer,악성코드
바이러스 크기 16,896Byte 첨부파일
메일제목   
증상요약   특정 온라인 게임의의 사용자 계정을 유출 시키는 트로이 목마를 생성
치료방법
터보백신 제품군으로 진단/치료 가능합니다.




 
상세정보

*감염 경로

파일 자체에는 스스로 확산되는 기능은 없으며, 사용자가 인터넷을 통해 메일, 게시판, 자료실 등에서 실행파일을 다운로드 해 실행되는 것으로 추정, 또한 다른 악성코드에 의해 인터넷에서 다운로드 되거나 감염되는 것으로 추정

*증상

윈도우 폴더에 cmdbcs.exe 라는 파일을 생성한다.(자기 자신 복제)

           -윈도우 폴더란?

           -  윈도우 95/98/ME/XP  - C:\Windows\

           -  윈도우 NT/2000       -C:\WinNT\


윈도우 시스템 폴더에  cmdbcs.dll (Trojan-W32/OnLineGames 로 진단)라는 이름으로 생성

-윈도우 시스템 폴더란?

-          윈도우 95/98/ME     - C:\Windows\System,

-          윈도우 NT/2000      -C:\WinNT\System32

-          윈도우 XP           - C:\Windows\System32

 

레지스트리 등록

레지스트리에 다음 값을 추가해 윈도우 시작 시 자동으로 실행되도록 한다.

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
cmdbcs=C:\WINDOWS\cmdbcs.exe

해당 트로이안은 실행중인 다른 프로세스에 cmdbcs.dll를 강제로 주입 시킨다. 감염된 시스템의 사용자가 특정 온라인 게임에 접속하여 사용자 아이디와 암호를 입력하면 이 입력된 정보를 특정 메일 주소로 전송한다.

또한 설치된 악성코드들은 또 다른 악성코드들을 다운받아 실행시키고 레지값에 등록시켜 윈도우 부팅시 자동으로 실행될 수 있게 한다

 



 
예방 및 수동조치방법

.