> [동영상 리뷰] 탭으로 이동하여 확인 할 수 있으며, 약 5분 20초의 영상입니다. <

[Adware.Antivirus360.R] 은(는) 특정사이트 접속 시 허위 감염정보를 출력하며, Antivirus360 설치 본 다운로드를 유도하는 애드웨어이다.

또한, 일정시간마다 성인몰 광고창을 출력하고, 광고 창 이외의 다른 창들은 비활성화 시켜 일정시간 동안 광고를 출력한다.

[그림 1.] 허위 감염정보 화면

[그림 2.] 다운로드 유도

[그림 3.] 스캔 화면

[그림 4.] 경고 화면

[그림 5.] 광고 화면

< 관련 URL >

hxxp://(생략).ru/(생략)/42/

hxxp://(생략).ru/down.php?(생략)

hxxp://(생략).ru/(생략)/version.txt

hxxp://(생략).ru/check_install.php?(생략)

< 파일 >

[Adware.Antivirus360.R] 이(가) 생성하는 파일은 아래와 같다.

(바탕화면 폴더)\antivirus360.lnk

(사용자계정 폴더)\시작 메뉴\프로그램\시작프로그램\rklp.lnk

< 레지스트리 >

[Adware.Antivirus360.R] 이(가) 생성하는 레지스트리는 아래와 같다.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\antivirus360

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\rklp

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\antivirus360

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\給幽閃裝?溢涯蟻 Reklopay

< 폴더 >

[Adware.Antivirus360.R] 이(가) 생성하는 폴더는 아래와 같다.

(사용자계정 폴더)\Application Data\antivirus360

(사용자계정 폴더)\Application Data\rklp

(사용자계정 폴더)\시작 메뉴\프로그램\antivirus360

(프로그램 폴더)\antivirus360

(프로그램 폴더)\rklp

< 표기법 >

"(바탕화면 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로

C:\Documents and Settings\(사용자계정)\바탕 화면 이다.

"(사용자계정 폴더)" 란 사용자 설정에 따라 다를 수 있으며 일반적으로

C:\Documents and Settings\(사용자계정) 이다.

"(프로그램 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로

C:\Program Files 이다.