> [동영상 리뷰] 탭으로 이동하여 확인 할 수 있으며, 약 3분 36초의 영상입니다. <

[Adware.InternetSecurity2010.R] 은(는) 사용자 동의 없이 다른 악성코드에 의해 설치되며, 악성코드가 감염되었다는 허위 진단결과와 경고 창을 보여주며 결제/등록을 요구한다.

또한, [그림] 과 같이 지속적으로 허위 감염 경고를 출력한다.

- 부팅 시 자동 실행 될 수 있도록 레지스트리에 자신을 등록한다.

[그림 1.] 허위 Scan화면

[그림 2.] 경고 화면1

[그림 3.] 경고 화면2

[그림 4.] 경고 화면3

[그림 5.] 경고 화면4

[그림 6.] 등록 요구 화면

[그림 7.] 결제 요구 화면

< 관련 URL >

hxxp://(생략)-2010.com/buy/?code=(생략)

hxxp://(생략)-2010.com/buy/jq.js

hxxp://(생략)-2010.com/buy/jqblock.js

< 파일 >

[Adware.InternetSecurity2010.R] 이(가) 생성하는 파일은 아래와 같다.

(빠른실행 폴더)\Internet Security 2010.lnk

(바탕화면 폴더)\Internet Security 2010.lnk

(시작메뉴 폴더)\Internet Security 2010.lnk

(프로그램 폴더)\InternetSecurity2010\IS210.exe

< 레지스트리 >

[Adware.InternetSecurity2010.R] 이(가) 생성하는 레지스트리는 아래와 같다.

HKCU\Software\IS2010

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

이름 : Internet Security 2010

값    : (프로그램 폴더)\InternetSecurity2010\IS2010.exe

< 폴더 >

[Adware.InternetSecurity2010.R] 이(가) 생성하는 폴더는 아래와 같다.

(프로그램 폴더)\InternetSecurity2010

< 표기법 >

"(빠른실행 폴더)" 란 운영체제(혹은 사용자)마다 다를 수 있으며 일반적으로

C:\Documents and Settings\(사용자계정)\Application Data\Microsoft\Internet Explorer\Quick Launch 이다.

"(바탕화면 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로

C:\Documents and Settings\(사용자계정)\바탕 화면 이다.

“(시작메뉴 폴더)”란 사용자 설정에 따라 다를 수 있으며 일반적으로

C:\Documents and Settings\(사용자계정)\시작 메뉴\이다.

"(프로그램 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로

C:\Program Files 이다.