Trojan.Win32.U.Agent.4096.A
바이로봇 버전정보 :
2015-11-28.01 활동 OS 플랫폼 :
MS Windows 감염시 위험도 :
- 등록일 :
- 2018-11-07 10:53:32
■ Trojan.Win32.U.Agent.4096.A
A. 감염 경로
사용자가 인터넷에서 설치 혹은 패키지 파일에 의한 설치
B. 감염 증상
1) 실행 시 "sppextcomobjhook.dll" 라이브러리를 윈도우 인증 프로세스인 "sppsvc.exe"에 인젝션을 시도한다.
2) 정상적으로 동작할 시 Windows 운영체제를 불법적으로 정품 인증하는 KMS 인증 툴을 실행한다.
C. 치료 방법
바이로봇 2015-11-28.01 이상 버전으로 치료된다.
D. 위험도
낮음