> [동영상 리뷰] 탭으로 이동하여 확인 할 수 있으며, 약 1분 44초의 영상입니다. <

[Adware.DonkeyClean.253135] 은(는) 사용자의 동의 없이 설치되는 애드웨어이다.

  -      부팅 시 자동 실행 될 수 있도록 레지스트리에 자신을 등록한다.

[그림 1.] 메인 화면

[그림 2.] 바탕화면 아이콘 생성

< 관련 URL >

hxxp://log.(생략).com/logonmuz/adexp.php?zone=(생략)

hxxp://(생략).co.kr/connect/installcount.php?pid=(생략)

hxxp://uck.(생략).co.kr/app/update/VerChk.php?pid=(생략)

hxxp://uck.(생략).co.kr/app/down/(생략)/ad.ndb

hxxp://uck.(생략).co.kr/app/down/(생략)/adp.ndb

hxxp://uck.(생략).co.kr/app/down/(생략)/adcr.ndb

hxxp://uck.(생략).co.kr/app/down/(생략)/DonkeyClean.exe

hxxp://uck.(생략).co.kr/app/down/(생략)/DonkeyCleanEA.dll

hxxp://uck.(생략).co.kr/app/down/(생략)/DonkeyCleanUPK.dll

hxxp://uck.(생략).co.kr/app/down/(생략)/DonkeyCleanR.exe

hxxp://uck.(생략).co.kr/app/update/VerChk.php?pid=(생략)

< 파일 >

[Adware.DonkeyClean.253135] 이(가) 생성하는 파일은 아래와 같다.

(빠른실행 폴더)\당나귀 클린.lnk

(바탕화면 폴더)\당나귀 클린.lnk

(시작메뉴 폴더)\당나귀 클린.lnk

(프로그램 폴더)\DonkeyClean\adcr.ndb

(프로그램 폴더)\DonkeyClean\Config.dat

(프로그램 폴더)\DonkeyClean\DonkeyCleanUPK.dll

(프로그램 폴더)\DonkeyClean\Version.dat

< 레지스트리 >

[Adware.DonkeyClean.253135] 이(가) 생성하는 레지스트리는 아래와 같다.

HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{75CF4C66-5A70-4423-A5BD-8F9762D4A4F0}

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DonkeyClean

HKLM\SOFTWARE\DonkeyClean

HKLM\SOFTWARE\DCNetLic

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

이름 : DonkeyClean

값    : ""(프로그램 폴더)\DonkeyClean\DonkeyClean.exe" /shide"

< 폴더 >

[Adware.DonkeyClean.253135] 이(가) 생성하는 폴더는 아래와 같다.

(시작메뉴 폴더)\프로그램\당나귀 클린

(프로그램 폴더)\DonkeyClean

< 표기법 >

"(빠른실행 폴더)" 란 운영체제(혹은 사용자)마다 다를 수 있으며 일반적으로

C:\Documents and Settings\(사용자계정)\Application Data\Microsoft\Internet Explorer\Quick Launch 이다.

"(바탕화면 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로

C:\Documents and Settings\(사용자계정)\바탕 화면 이다.

“(시작메뉴 폴더)”란 사용자 설정에 따라 다를 수 있으며 일반적으로

C:\Documents and Settings\(사용자계정)\시작 메뉴\이다.

"(프로그램 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로

C:\Program Files 이다.