하우리 로고 이미지

전체메뉴 열기

ViRobot Engine & Virus DB

최신 업데이트 현황과 악성코드 분석 정보 제공

악성코드 분석정보

Patcher.Adboe.154677
바이로봇 버전정보 :      활동 OS 플랫폼 : MS Windows     감염시 위험도 :
등록일 :
2021-05-10 09:25:36

       ■ Patcher.Adboe.154677


          A. 감염 경로
                 사용자가 인터넷에서 설치 혹은 패키지 파일에 의해 설치될 수 있다.


          B. 감염 증상

                 1) 다음 파일에 내용을 수정한다.
                           C:\Windows\System32\drivers\etc\hosts

                 2) hosts 파일의 추가된 내용이다.
                           127.0.0.1 activate.adobe.com
                           127.0.0.1 3dns-3.adobe.com
                           127.0.0.1 adobe-dns-2.adobe.com
                           127.0.0.1 adobe-dns-3.adobe.com
                           127.0.0.1 ereg.wip3.adobe.com
                           127.0.0.1 activate-sea.adobe.com
                           127.0.0.1 wip3.adobe.com
                           127.0.0.1 wwis-dubc1-vip60.adobe.com
                           127.0.0.1 activate-sjc0.adobe.com
                           127.0.0.1 practivate.adobe.com
                           127.0.0.1 ereg.adobe.com
                           127.0.0.1 activate.wip3.adobe.com
                           127.0.0.1 3dns-2.adobe.com
                           127.0.0.1 adobe-dns.adobe.com

                 3) Adobe 인증 회피를 시도하는 패치 프로그램이다.
             - 재발방지방안

                 4) HOSTS 파일의 변조 여부를 파악한다. 해당 프로그램 사용시 불법으로 간주될 수 있기 때문에 정품 프로그램을 구매
                    하여 사용하도록 한다.



          C. 치료 방법
                 바이로봇 최신 버전으로 치료된다.


          D. 위험도
                 보통

Top