안철수연구소 : 신종스파이웨어http://www.ahnlab.com안철수연구소 RSS 서비스 | 신종스파이웨어Mon, 01 Feb 2010 19:39:04 +0900Copyright 2010 ⓒ AhnLab,Inc. All rights reservedko-KOWin-Adware/Colorsoft.356352http://kr.ahnlab.com/info/smart2u/virus_detail_31981.html보통스파이웨어(애드웨어)<![CDATA[ <font color=#3300CC><b>[레지스트리]</b></font> Win-Adware/Colorsoft.356352가 생성하는 레지스트리는 다음과 같다. HKCU\SOFTWARE\openshopmanager <font color=#3300CC><b>[다운로드 경로]</b></font> ]]> Mon, 01 Feb 2010 19:39:04 +0900안철수연구소Win-Adware/BHO.IEShow.163840http://kr.ahnlab.com/info/smart2u/virus_detail_31980.html보통스파이웨어(애드웨어)<![CDATA[ Win-Adware/BHO.IEShow.163840는 사용자 동의없이 BHO로 설치되어 사용자 키워드를 감시하는 애드웨어이다. <font color=#3300CC><b>[레지스트리]</b></font> Win-Adware/BHO.IEShow.163840가 생성하는 레지스트리 ]]> Mon, 01 Feb 2010 19:39:03 +0900안철수연구소Win-Adware/AdLoad.192000http://kr.ahnlab.com/info/smart2u/virus_detail_31979.html보통스파이웨어(애드웨어)<![CDATA[ <font color=#3300CC><b>[레지스트리]</b></font> Win-Adware/AdLoad.192000가 생성하는 레지스트리는 다음과 같다. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\typeqerf (RunValue)의 이름으로 윈 ]]> Mon, 01 Feb 2010 19:39:02 +0900안철수연구소Win-Downloader/AdLoad.162816http://kr.ahnlab.com/info/smart2u/virus_detail_31978.html보통스파이웨어<![CDATA[ <font color=#3300CC><b>[폴더 및 파일]</b></font> Win-Downloader/AdLoad.162816가 생성하는 폴더 및 파일은 다음과 같다. %WINDOWS%\488346619.imb %WINDOWS%\typeqerf.exe <font color=#3300CC><b>[레지 ]]> Mon, 01 Feb 2010 19:39:01 +0900안철수연구소Win-Adware/Kwsearch.314368http://kr.ahnlab.com/info/smart2u/virus_detail_31977.html보통스파이웨어(애드웨어)<![CDATA[ <font color=#3300CC><b>[레지스트리]</b></font> Win-Adware/Kwsearch.314368가 생성하는 레지스트리는 다음과 같다. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\p2pmetsh (RunValue)의 이름으로 ]]> Mon, 01 Feb 2010 19:39:00 +0900안철수연구소Win-Adware/Kwsearch.144384.Ehttp://kr.ahnlab.com/info/smart2u/virus_detail_31976.html보통스파이웨어(애드웨어)<![CDATA[ <font color=#3300CC><b>[레지스트리]</b></font> Win-Adware/Kwsearch.144384.E가 생성하는 레지스트리는 다음과 같다. HKCR\CLSID\{74F54136-8B8F-420e-B208-2A6BBDA929EC} HKCR\tsyst64.tsyst64 HKCR\tsys ]]> Mon, 01 Feb 2010 19:39:00 +0900안철수연구소Win-Downloader/Kwsearch.229376.Bhttp://kr.ahnlab.com/info/smart2u/virus_detail_31975.html보통스파이웨어<![CDATA[ <font color=#3300CC><b>[폴더 및 파일]</b></font> Win-Downloader/Kwsearch.229376.B가 생성하는 폴더 및 파일은 다음과 같다. %WINDOWS%\c16f97d6.lg %WINDOWS%\p2pmetsh.dll %WINDOWS%\p2pmetsh.exe < ]]> Mon, 01 Feb 2010 19:38:59 +0900안철수연구소Win-Adware/BHO.Cinmus.204800.Bhttp://kr.ahnlab.com/info/smart2u/virus_detail_31974.html보통스파이웨어(애드웨어)<![CDATA[ Win-Adware/BHO.Cinmus.204800.B는 사용자 동의없이 BHO로 설치되어 사용자 키워드를 감시하는 애드웨어이다. BHO(Browser Helper Object) 또는 브라우저 도우미 개체는 윈도우 탐색기와 IE기능을 확장하는데 사용하 ]]> Mon, 01 Feb 2010 19:38:58 +0900안철수연구소Win-Dropper/Cinmus.131387http://kr.ahnlab.com/info/smart2u/virus_detail_31973.html보통스파이웨어<![CDATA[ <font color=#3300CC><b>[폴더 및 파일]</b></font> Win-Dropper/Cinmus.131387가 생성하는 폴더 및 파일은 다음과 같다. %PFDIR%\Common Files\PushWare\ (폴더) %PFDIR%\Common Files\PushWare\cpush.dll % ]]> Mon, 01 Feb 2010 19:38:57 +0900안철수연구소Win-Adware/Rogue.SysDefenders.1634304http://kr.ahnlab.com/info/smart2u/virus_detail_31972.html보통스파이웨어(애드웨어)<![CDATA[ 허위 안티스파이웨어는 안티스파이웨어와 같이 스파이웨어를 진단/치료하는 기능을 가진 것으로 사용자에게 알리지만, 스파이웨어와 같은 방식으로 사용자의 PC에 설치되고, 사용자에게 불편을 야기하는 등 전형적 ]]> Mon, 01 Feb 2010 19:38:56 +0900안철수연구소Win-Dropper/Rogue.SysDefenders.1734360http://kr.ahnlab.com/info/smart2u/virus_detail_31971.html보통스파이웨어<![CDATA[ <font color=#3300CC><b>[폴더 및 파일]</b></font> Win-Dropper/Rogue.SysDefenders.1734360가 생성하는 폴더 및 파일은 다음과 같다. %DESKTOP%\SysDefenders.lnk %PFDIR%\SysDefenders Software\ (폴더) % ]]> Mon, 01 Feb 2010 19:38:55 +0900안철수연구소Win-Dropper/Extreme.211506http://kr.ahnlab.com/info/smart2u/virus_detail_31970.html보통스파이웨어<![CDATA[ <font color=#3300CC><b>[폴더 및 파일]</b></font> Win-Dropper/Extreme.211506가 생성하는 폴더 및 파일은 다음과 같다. %PFDIR%\extremeup\ (폴더) %PFDIR%\extremeup\exdoubleup.dll %PFDIR%\extremeup\u ]]> Mon, 01 Feb 2010 19:38:54 +0900안철수연구소Win-Adware/BHO.FutureWeb.212992http://kr.ahnlab.com/info/smart2u/virus_detail_31969.html보통스파이웨어(애드웨어)<![CDATA[ Win-Adware/BHO.FutureWeb.212992는 사용자 동의없이 BHO로 설치되어 사용자 키워드를 감시하는 애드웨어이다. BHO(Browser Helper Object) 또는 브라우저 도우미 개체는 윈도우 탐색기와 IE기능을 확장하는데 사용 ]]> Mon, 01 Feb 2010 19:38:53 +0900안철수연구소Win-Dropper/FutureWeb.579657http://kr.ahnlab.com/info/smart2u/virus_detail_31968.html보통스파이웨어<![CDATA[ <font color=#3300CC><b>[폴더 및 파일]</b></font> Win-Dropper/FutureWeb.579657가 생성하는 폴더 및 파일은 다음과 같다. %PFDIR%\futureweb\ (폴더) %PFDIR%\futureweb\FutureWeb.dll %PFDIR%\futureweb\ ]]> Mon, 01 Feb 2010 19:38:52 +0900안철수연구소Win-Dropper/Extreme.211704http://kr.ahnlab.com/info/smart2u/virus_detail_31967.html보통스파이웨어<![CDATA[ <font color=#3300CC><b>[폴더 및 파일]</b></font> Win-Dropper/Extreme.211704가 생성하는 폴더 및 파일은 다음과 같다. %PFDIR%\extremeup\ (폴더) %PFDIR%\extremeup\exdoubleup.dll %PFDIR%\extremeup\u ]]> Mon, 01 Feb 2010 19:38:52 +0900안철수연구소Win-Adware/BHO.Extreme.94208http://kr.ahnlab.com/info/smart2u/virus_detail_31966.html보통스파이웨어(애드웨어)<![CDATA[ Win-Adware/BHO.Extreme.94208는 사용자 동의없이 BHO로 설치되어 사용자 키워드를 감시하는 애드웨어이다. BHO(Browser Helper Object) 또는 브라우저 도우미 개체는 윈도우 탐색기와 IE기능을 확장하는데 사용하는 ]]> Mon, 01 Feb 2010 19:38:51 +0900안철수연구소Win-Dropper/Extreme.211656http://kr.ahnlab.com/info/smart2u/virus_detail_31965.html보통스파이웨어<![CDATA[ <font color=#3300CC><b>[폴더 및 파일]</b></font> Win-Dropper/Extreme.211656가 생성하는 폴더 및 파일은 다음과 같다. %PFDIR%\extremeup\ (폴더) %PFDIR%\extremeup\exdoubleup.dll %PFDIR%\extremeup\u ]]> Mon, 01 Feb 2010 19:38:50 +0900안철수연구소Win-Adware/BHO.MiniCart.249856http://kr.ahnlab.com/info/smart2u/virus_detail_31964.html보통스파이웨어(애드웨어)<![CDATA[ Win-Adware/BHO.MiniCart.249856는 사용자 동의없이 BHO로 설치되어 사용자 키워드를 감시하는 애드웨어이다. BHO(Browser Helper Object) 또는 브라우저 도우미 개체는 윈도우 탐색기와 IE기능을 확장하는데 사용하 ]]> Mon, 01 Feb 2010 19:38:49 +0900안철수연구소Win-Dropper/MiniCart.551365http://kr.ahnlab.com/info/smart2u/virus_detail_31963.html보통스파이웨어<![CDATA[ <font color=#3300CC><b>[폴더 및 파일]</b></font> Win-Dropper/MiniCart.551365가 생성하는 폴더 및 파일은 다음과 같다. %APPDATA%\MiniCartAuction\ (폴더) %PFDIR%\MiniCartAuction\ (폴더) %PFDIR%\Min ]]> Mon, 01 Feb 2010 19:38:48 +0900안철수연구소Win-Dropper/SoftDocument.580363http://kr.ahnlab.com/info/smart2u/virus_detail_31962.html보통스파이웨어<![CDATA[ <font color=#3300CC><b>[폴더 및 파일]</b></font> Win-Dropper/SoftDocument.580363가 생성하는 폴더 및 파일은 다음과 같다. %PFDIR%\softdocumentxlb\ (폴더) %PFDIR%\softdocumentxlb\Microsoft.VC80.CRT ]]> Mon, 01 Feb 2010 19:38:47 +0900안철수연구소