[PSWTool.SnadBoy] 는 사용자의 윈도우에 저장되어 있는 비밀번호를 크랙하여 볼 수 있게 해주는 유해가능 프로그램이다.

[그림 1.] SnadBoy 실행 화면.

InternetExplorer 의 각종 사이트 계정 접속 정보, 윈도우에서 동작하는 각종 어플리케이션의 로그인 정보를 볼 수 있도록 해 준다.

[그림 2.] A 포털 사이트 가입 정보 입력 페이지의 비밀번호 크랙.

[그림 3.] B 포털 사이트 로그인 비밀번호 크랙.

[그림 4.] 웹디스크 로그인 정보 크랙.

[그림 5.] FTP 로그인 정보 크랙.

< 관련 URL >

http://www.snadboy.com/

< 파일 >

[PSWTool.SnadBoy] 이(가) 생성하는 파일은 아래와 같다.

(프로그램 폴더)\SnadBoy's Revelation v2\Revelation.lnk
(프로그램 파일즈 폴더)\SnadBoy's Revelation v2\INSTALL.LOG
(프로그램 파일즈 폴더)\SnadBoy's Revelation v2\Revelation.exe
(프로그램 파일즈 폴더)\SnadBoy's Revelation v2\RevelationHelper.dll
(프로그램 파일즈 폴더)\SnadBoy's Revelation v2\UNWISE.EXE

< 레지스트리 >

[PSWTool.SnadBoy] 이(가) 생성하는 레지스트리는 아래와 같다.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SnadBoy's Revelation v2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SnadBoy's Revelation v2\DisplayName: "SnadBoy's Revelation v2"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SnadBoy's Revelation v2\UninstallString: "C:\PROGRA~1\SNADBO~1\UNWISE.EXE C:\PROGRA~1\SNADBO~1\INSTALL.LOG"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SnadBoy's Revelation v2\DisplayVersion: "2.0.1.100"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SnadBoy's Revelation v2\HelpLink: "http://www.snadboy.com"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SnadBoy's Revelation v2\Publisher: "SnadBoy Software"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SnadBoy's Revelation v2\URLInfoAbout: "http://www.snadboy.com"
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\HRZR_EHACVQY:%pfvqy2%\FanqObl'f Eriryngvba i2\Eriryngvba.yax: 04 00 00 00 02 00 00 00 00 00 00 00 00 00 00 00
HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Documents and Settings\Administrator\바탕 화면\tdesk30b-zzezil\SetupRevelationV2.exe: "SnadBoy's Revelation v2"

< 표기법 >

"(모든 사용자계정 폴더)" 란 사용자 설정에 따라 다를 수 있으며 일반적으로
C:\Documents and Settings\(모든 사용자계정) 이다

"(바탕화면 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로
C:\Documents and Settings\(사용자계정)\바탕 화면 이다.

"(빠른실행 폴더)" 란 운영체제(혹은 사용자)마다 다를 수 있으며 일반적으로
C:\Documents and Settings\(사용자계정)\Application Data\Microsoft\Internet Explorer\Quick Launch 이다.

"(임시 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로
C:\Documents and Settings\(사용자계정)\Local Settings\Temp 이다.

"(프로그램 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로
C:\Program Files 이다.

“(윈도우 폴더)” 란 운영체제마다 다를 수 있으며 일반적으로
C:\Windows 이다.

“(시스템 폴더)” 란 운영체제마다 다를 수 있으며 일반적으로
C:\Windows\System32 이다.