|
Adware/Toolbar.AnyPlayBar는 사용자 동의 없이 설치,
자신의 주소표시줄로 변경, 정보를 임의로 교체,
광고성 팝업을 생성하는 Toolbar이다.
[파 일 생 성]
C:\WINDOWS\system32\MedicDown.ocx
C:\WINDOWS\AnyPlayBar.dll
C:\Program Files\MyMedic\AyDN.exe
C:\WINDOWS\Downloaded Program Files\MedicDown.inf
[레 지 생 성]
MEDICDOWN.MedicDownCtrl
MEDICDOWN.MedicDownCtrl.1
HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{07C5CF97-F327-4672-BE86-CFF9EA03E6E3}
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{D697CE7A-4E94-466C-9D04-7B8B1A696F33}
HKEY_LOCAL_MACHINE\Software\Classes\Interface\{C41C6D7C-1F08-4B00-9435-6EF17BB6A0AD}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{017B572D-47AA-4A4C-A7B0-C360B007EBC5}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00B50900-FA51-47A0-9184-B4C15FE0F25A}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{017B572D-47AA-4A4C-A7B0-C360B007EBC5}
을 생성한다. |
|
|
