|
Adware_Bestcode_Icon0049는 고객의 동의 없이 특정싸이트로 방문을 유도하는 아이콘 생성하는 악성코드이다.
[폴더 및 파일]
Adware_Bestcode_Icon0049가 생성하는 폴더 및 파일은 다음과 같다.
C:\windows\system32\icon0049.ocx
C:\windows\Downloaded Program Files\icon0049.inf
[레지스트리]
Adware_Bestcode_Icon0049가 생성하는 레지스트리는 다음과 같다.
HKEY_CLASSES_ROOT\CLSID\{019F392B-5357-4D36-897D-906F8DCB1814}
HKEY_CLASSES_ROOT\CLSID\{D7539129-343F-4438-B200-64239AECDBA9}
HKEY_CLASSES_ROOT\ICON0049.Icon0049Ctrl.1
HKEY_CLASSES_ROOT\Interface\{3490C349-0434-42D1-AA49-4CDD7659B72C}
HKEY_CLASSES_ROOT\Interface\{A95ABB0A-DB42-4229-92F3-9CAFF29DE2D6}
HKEY_CLASSES_ROOT\TypeLib\{E5C02B87-2360-4E1D-BF6D-AC07E5FB7ADE}
치료방법
SpyVaccine, PCsafer등을 이용한 치료가 가장 좋은 방법이다.
신종/변종의 의한 치료의 어려움은 신고처리에 의해 서비스 받을 수 있다.
|
|
|
