하우리 로고 이미지

전체메뉴 열기

ViRobot Engine & Virus DB

최신 업데이트 현황과 악성코드 분석 정보 제공

악성코드 분석정보

Trojan.Win32.A.Agent.8192.BM
바이로봇 버전정보 : 2012-09-05.02     활동 OS 플랫폼 : MS Windows     감염시 위험도 :
등록일 :
2021-09-14 10:29:03

       ■ Trojan.Win32.A.Agent.8192.BM


          A. 감염 경로
                 다른 악성코드(스파이웨어, 애드웨어, 드로퍼 등)에 의해 설치되거나 혹은 다른 프로그램의 스폰서 프로그램으로 설치된다.


          B. 감염 증상

                 1) 다음경로에 파일을 생성한다.
                           %Temp%\(랜덤4자리).tmp\b2e.exe
                           %Temp%\(랜덤4자리).tmp\batchfile.bat

                 2) 배치파일은 다음 파일이 실행시킨다.
                           TRACERT.EXE
                           CMD.EXE

                 3) IP 경로 추적 툴을 실행시키며 악성코드에서 악용될 수 있다.


          C. 치료 방법
                 바이로봇 2012-09-05.02 이상 버전으로 치료된다.


          D. 위험도
                 낮음

Top