KeyLogger.Qmexil.121815219
| 다른이름 | |||
|---|---|---|---|
| 대표적 증상 | 악성 프로그램 다운로드,악의적인 사용가능,파일 삭제불가 | ||
| 발견일 | 국내 : 2010-01-20 해외 : 2010-01-20 | ||
| 분류 | 키로거 | 활동 범위 | |
| 위험도/확산도 |  /  |
특정 활동일 | -- |
| 제작국가 | 불분명 | 암호화 여부 | 비암호화 |
| 감염위치 | 웹페이지,응용프로그램과 함께 설치,파일실행 | 시스템 메모리 상주여부 |
|
| 바이로봇 대응정보 |
2010-01-20 [진단치료가능]
|
||
> [동영상 리뷰] 탭으로 이동하여 확인 할 수 있으며, 약 4분 28초의 영상입니다. < [KeyLogger.Qmexil.121815219] 은(는) 사용자에게 실행을 종용하는 사회공학적인 방법 (일본 유명모델 유출동영상이라고 하여 P2P사이트 및 게시판, 블로거 등에서 다운로드 받을 수 있으며, 악성코드가 압축되어있음)을 사용한 키로거 이다.
- 미심적인 파일의 실행은 자제하도록 주의한다. [그림 1.] 실행 시 압축을 해제 화면
[그림 2.] 키로거 화면
< 파일 > [KeyLogger.Qmexil.121815219] 이(가) 생성하는 파일은 아래와 같다. (프로그램 폴더)\222.exe (시스템 폴더)\0005248b.ini (시스템 폴더)\(랜덤명).DLl (시스템 폴더)\(랜덤명).key (루트 폴더)\google1.log < 레지스트리 > [KeyLogger.Qmexil.121815219] 이(가) 생성하는 레지스트리는 아래와 같다. HKLM\SYSTEM\CurrentControlSet\Services\qmexil HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_QMEXIL HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_QMEXIL HKLM\SYSTEM\ControlSet001\Services\qmexil HKLM\SYSTEM\ControlSet002\Services\qmexil HKLM\SYSTEM\ControlSet003\Services\qmexil HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion SvcHost 이름 : qmexil 값 : qmexil < 표기법 > "(프로그램 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로 C:\Program Files 이다. “(시스템 폴더)” 란 운영체제마다 다를 수 있으며 일반적으로 C:\Windows\System32 이다. |
|||
|
|||
|
|||
1. WinXP / ME 사용자라면 시스템 복원 기능을 비활성화 한다. a. 시스템 복원 비활성화 방법 (WInXP) b. 시스템 복원 비활성화 방법 (WinME) 시스템 복원 기능을 비활성화 하는 이유는 깨끗하게 바이러스를 치료하기 위해서이다. 관련 정보는 MS 홈페이지 기술문서(Q263455) 에서 확인 할 수 있다. 2. 백신 엔진을 최신으로 업데이트 한다. 이 바이러스를 치료하기 위해서는 최신의 백신 엔진이 필요하다. a. 바이로봇 정식 사용자의 경우 : - 제품군을 통해 업데이트 b. 바이로봇을 사용하지 않는 일반 고객 - 라이브콜(무료검사) 사이트를 이용한 바이러스 검사 - 바이로봇 7일 평가판 설치 후 바이러스 검사 3. 스파이웨어 검사를 한다. a. 바이로봇을 실행하여, 환경 설정에서 스파이 / 애드웨어 검사를 한다. - Desktop 5.X : [도구]-[환경설정]-[스파이웨어 검사] 모든 파일 체크 - 라이브콜(무료검사) : [고급검사] 체크 b. 발견되는 모든 스파이웨어에 대해서 치료한다. c. [재부팅 후 자동 치료] 메시지가 나타났다면 재부팅을 한 후에 다시 검사한다. |
