본문 바로가기

전체 글

특정애드웨어 설치 및 특정사이트바로가기 생성자 < Ikarus 진단명>Trojan-Proxy.Win32.Delf.bx --> http://fantasy-actuality.tistory.com/205 eee2.exe 는 - 특정 애드웨어 설치자에 의해 생성되어 실행되며, 윈도우 일부 설정을 변경하고 시작프로그램에 특정 애드웨어를 등록한다. - 바탕화면에 특정사이트 바로가기를 생성한다. 바탕화면에 생성한 바로가기 --> 유포시점에 따라 다를 수 있음 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run RewordRuncher REG_SZ C:\Program Files\Esearch\RewordRuncher.exe Search Update REG_SZ C:\Program Files\Esearch\Search Update.exe 보안제품 사용자라면 최소한 알아야 .. 더보기

티스토리툴바