Adware.Presenoker.5622784
바이로봇 버전정보 :
2020-08-05.03 활동 OS 플랫폼 :
MS Windows 감염시 위험도 :
- 등록일 :
- 2021-05-10 09:19:03
■ Adware.Presenoker.5622784
A. 감염 경로
다른 악성코드(스파이웨어, 애드웨어, 드로퍼 등)에 의해 설치되거나 혹은 다른 프로그램의 스폰서 프로그램으로 설치된다.
B. 감염 증상
1) 다음 경로에 파일을 생성한다.
%APPDATA%\WinServiceSup\winconSe.exe
%APPDATA%\WinServiceSup\winconSech.exe
%APPDATA%\WinServiceSup\winconSeMg.exe
%APPDATA%\WinServiceSup\winconSeUn.exe
%APPDATA%\WinServiceSup\ssleay32.dll
%APPDATA%\WinServiceSup\libeay32.dll
2) 다음 서버에 접속을 시도한다.
www.noform.co.kr
www.networkbence.co.kr
3) 인터넷 사용 시 광고창이 생성되어 사용자의 불편을 유발한다.
- 재발방지방안
4) %APPDATA%\WinServiceSup\winconSeUn.exe 를 실행하여 삭제를 진행한다.
C. 치료 방법
바이로봇 2020-08-05.03 이상 버전으로 치료된다.
D. 위험도
낮음