|
Adware/Popup.CityFriend 는 사용자 동의 설치, 팝업창을 생성하는 악성코드이다.
[파 일 생 성]
C:\Windows\Dounloaded Program Files\cVsiteup.INF
C:\Windows\Dounloaded Program Files\cVsiteup.ocx
C:\Windows\Vsitemom.exe
C:\Windows\Vsiteproc.exe
C:\Windows\랜덤한파일이름.exe
[레 지 생 성]
HKCR\CLSID\{FB39FD09-40F8-4A44-B417-9447CD61161C}
HKCR\Interface\{6E512FC3-4471-4899-A82E-8E7C2FA64B97}
HKCR\Interface\{844B619E-7187-4F7B-8507-525C391F06ED}
HKCR\TypeLib\{5EEF002E-AF5A-46E8-BA27-18F6C8EACC41}
HKCR\cVsiteup.acVsiteup
HKCU\SOFTWARE\Vsitepop
을 생성한다. |
|
|
