하우리 로고 이미지

전체메뉴 열기

ViRobot Engine & Virus DB

최신 업데이트 현황과 악성코드 분석 정보 제공

악성코드 분석정보

Adware.DirectWeb
바이로봇 버전정보 : 2007-10-16.01     활동 OS 플랫폼 : MS Windows     감염시 위험도 :
등록일 :
2021-06-04 13:05:38

       ■ Adware.DirectWeb


          A. 감염 경로
                 사용자가 인터넷에서 설치 혹은 패키지 파일에 의해 설치될 수 있다.


          B. 감염 증상

                 1) 다음과 같은 경로에 애드웨어 파일을 생성한다.
                           %system%\Mapping.exe
                           %programfiles%\DirectWeb\directupdate.exe
                           %programfiles%\DirectWeb\ncb.dat
                           %programfiles%\DirectWeb\ncbd.dll
                           %programfiles%\DirectWeb\uninstall.exe
                           %programfiles%\DirectWeb\web.dat
                           %programfiles%\dweb\dg.dat
                           %programfiles%\dweb\dgup.exe
                           %programfiles%\dweb\dgweb.dll
                           %programfiles%\dweb\dweb.dat
                           %programfiles%\dweb\uninstall.exe
                           %system%\netgear.exe
                           %root%\dlog.txt

                 2) 다음 레지스트리 키에 애드웨어 관련 정보를 생성한다.
                           HKLM\SOFTWARE\WindowsDirectWeb
                           HKLM\SOFTWARE\WindowsDirect Web
                           HKLM\SOFTWARE\netgear

                 3) 광고창이 생성되어 사용자의 불편을 유발할 수 있다.


          C. 치료 방법
                 바이로봇 2007-10-16.01 이상 버전으로 치료된다.


          D. 위험도
                 낮음

Top