Dropper.FlyStudio.1582108
바이로봇 버전정보 :
2010-03-25.00 활동 OS 플랫폼 :
MS Windows 감염시 위험도 :
- 등록일 :
- 2016-10-04 11:28:00
■ Dropper.FlyStudio.1582108
A. 감염 경로
웹 서핑을 통한 감염이나 숙주 파일 드롭퍼에 의해 감염된다.
Autorun.inf 를 이용하여 이동식 드라이브 및 공유 폴더를 통해 전파된다.
B. 감염 증상
1) C:\WINDOWS\system32\, 임시폴더에 파일 생성 및 자가 복제한다.
2) 시작프로그램에 lnk 파일을 생성한다.
3) 재부팅 후에도 자동 실행되도록 레지스트리에 등록한다.
4) 네트워크 통신을 한다.
C. 치료 방법
바이로봇 2010-03-25.00 이상 버전으로 치료된다.
D. 위험도
보통