|
Adware/Bho.Mortal는 BHO 형식을 취해 사용자가 iexplorer를 실행시킬 시 활동 하는 악성코드이다.
iexplorer의 오류를 초래 하고, 고객의 동의 없이 광고의 역활과 은패된 기능을 수행하는 악성보드입니다.
이는
1) 웹브라우저의 홈페이지 설정이나 검색 설정을 변경 또는 시스템 설정 변경하는 행위
에 해당하여, 악성코드로 구분 된다.
[생성 파일]
%system%\mortal.dll
[생성 레지]
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2B07C9B0-DE22-4F7A-AF91-20380B53B8D7}
경로는 아래를 참조 한다.
%windows%
c:\windows
%program%
C:\Documents and Settings\(username)\시작 메뉴\프로그램
%system%
C:\windows\system32
%prog%
C:\Program Files
%currentuser%
C:\Documents and Settings\(username)
%startmenu%
C:\Documents and Settings\(username)\시작 메뉴
사용자 동의없이 BHO로 설치되어 사용자 키워드를 감시하는 애드웨어이다. |
|
|
