HAURI

전체메뉴 열기

ViRobot Engine & Virus DB

최신 업데이트 현황과 악성코드 분석 정보 제공

악성코드 분석정보

INF.Autorun.54408
바이로봇 버전정보 : 2009-12-21.00     활동 OS 플랫폼 : MS Windows     감염시 위험도 :
등록일 :
2018-11-07 10:53:19

    ■ INF.Autorun.54408

       A. 감염 경로

           INF.Autorun.54408는 이동식디스크를 통한 자체적인 전파기능을 가지고 있으며, 해킹 당한 사이트에서 다운로드 되거나
           패키지 프로그램에 의해 설치될 수 있다.

       B. 감염 증상

           1) INF.Autorun.54408는 웜 바이러스로 인해 이동식디스크에 생성되는 파일이다.

           2) 단독파일로 악성행위를 수행하지 않는다.

           3) 실행파일이 존재할 경우 이동식디스크가 연결될 시 해당 다음과 같은 명령어를 통해 파일을 자동으로 실행하는 기능을 가지고 있다.
              실행 명령 코드: rundll32.exe .\RECYCLER\S-5-3-422-2819952290-8240758988-879315005-3665\jwgkvsq.vmx, ahaezern

[그림 1] 명령 코드


       C. 치료 방법

           바이로봇 2009-12-21.00 이상 버전으로 치료된다.

       D. 위험도

           보통

Top