하우리 로고 이미지

전체메뉴 열기

ViRobot Engine & Virus DB

최신 업데이트 현황과 악성코드 분석 정보 제공

악성코드 분석정보

Adware.Presenoker.5622784
바이로봇 버전정보 : 2020-08-05.03     활동 OS 플랫폼 : MS Windows     감염시 위험도 :
등록일 :
2021-05-10 09:19:03

       ■ Adware.Presenoker.5622784


          A. 감염 경로
                 다른 악성코드(스파이웨어, 애드웨어, 드로퍼 등)에 의해 설치되거나 혹은 다른 프로그램의 스폰서 프로그램으로 설치된다.


          B. 감염 증상

                 1) 다음 경로에 파일을 생성한다.
                           %APPDATA%\WinServiceSup\winconSe.exe
                           %APPDATA%\WinServiceSup\winconSech.exe
                           %APPDATA%\WinServiceSup\winconSeMg.exe
                           %APPDATA%\WinServiceSup\winconSeUn.exe
                           %APPDATA%\WinServiceSup\ssleay32.dll
                           %APPDATA%\WinServiceSup\libeay32.dll

                 2) 다음 서버에 접속을 시도한다.
                           www.noform.co.kr
                           www.networkbence.co.kr

                 3) 인터넷 사용 시 광고창이 생성되어 사용자의 불편을 유발한다.
             - 재발방지방안

                 4) %APPDATA%\WinServiceSup\winconSeUn.exe 를 실행하여 삭제를 진행한다.


          C. 치료 방법
                 바이로봇 2020-08-05.03 이상 버전으로 치료된다.


          D. 위험도
                 낮음

Top