하우리 로고 이미지

전체메뉴 열기

ViRobot Engine & Virus DB

최신 업데이트 현황과 악성코드 분석 정보 제공

악성코드 분석정보

Dropper.FlyStudio.1582108
바이로봇 버전정보 : 2010-03-25.00     활동 OS 플랫폼 : MS Windows     감염시 위험도 :
등록일 :
2016-10-04 11:28:00

       ■ Dropper.FlyStudio.1582108


       A. 감염 경로
                 웹 서핑을 통한 감염이나 숙주 파일 드롭퍼에 의해 감염된다.
                 Autorun.inf 를 이용하여 이동식 드라이브 및 공유 폴더를 통해 전파된다.


       B. 감염 증상

                 1) C:\WINDOWS\system32\, 임시폴더에 파일 생성 및 자가 복제한다.

                 2) 시작프로그램에 lnk 파일을 생성한다.

                 3) 재부팅 후에도 자동 실행되도록 레지스트리에 등록한다.

                 4) 네트워크 통신을 한다.


       C. 치료 방법
                 바이로봇 2010-03-25.00 이상 버전으로 치료된다.


       D. 위험도
                 보통

Top