바이로봇 버전정보 :
2006-08-18.01 활동 OS 플랫폼 :
MS Windows 감염시 위험도 :
- 등록일 :
- 2021-04-14 13:29:35
■ Adware.Ebay
A. 감염 경로
다른 악성코드(스파이웨어, 애드웨어, 드로퍼 등)에 의해 설치되거나 혹은 다른 프로그램의 스폰서 프로그램으로 설치된다.
B. 감염 증상
1) 다음과 같은 경로에 애드웨어 파일을 생성한다.
%programfiles%\eachnet\eachnet00.exe
%programfiles%\eachnet\uninstall.exe
%programs%\弄혹뭔膠\菌潼.lnk
%programs%\弄혹뭔膠\弄혹뭔膠.lnk
%favorites%\弄혹뭔膠.lnk
%root%\Documents and Settings\All Users\바탕 화면\弄혹뭔膠.lnk
%root%\Documents and Settings\All Users\시작 메뉴\弄혹뭔膠.lnk
2) 다음과 같은 CLSID를 등록하여 사용된다.
{FFB2385E-E812-4091-8C12-2370DC67F769}
3) 생성된 바로가기 파일을 실행하면 다음 URL에 접속한다.
https://www.eachnet.com/specials/cheap.html?adid=dzcm_dza_000_soft0_cheap
C. 치료 방법
바이로봇 2006-08-18.01 이상 버전으로 치료된다.
D. 위험도
보통