HAURI

전체메뉴 열기

ViRobot Engine & Virus DB

최신 업데이트 현황과 악성코드 분석 정보 제공

악성코드 분석정보

Trojan.Win32.U.Agent.4096.A
바이로봇 버전정보 : 2015-11-28.01     활동 OS 플랫폼 : MS Windows     감염시 위험도 :
등록일 :
2018-11-07 10:53:32

       ■ Trojan.Win32.U.Agent.4096.A


          A. 감염 경로
                 사용자가 인터넷에서 설치 혹은 패키지 파일에 의한 설치


          B. 감염 증상

                 1) 실행 시 "sppextcomobjhook.dll" 라이브러리를 윈도우 인증 프로세스인 "sppsvc.exe"에 인젝션을 시도한다.

                 2) 정상적으로 동작할 시 Windows 운영체제를 불법적으로 정품 인증하는 KMS 인증 툴을 실행한다.


          C. 치료 방법
                 바이로봇 2015-11-28.01 이상 버전으로 치료된다.


          D. 위험도
                 낮음

Top