<![CDATA[
<p> </p><p style="text-align: center;"><img src="https://t1.daumcdn.net/cfile/cafe/264A593F5206EAB209" class="txc-image" width="1000" style="clear: none; float: none;" border="0" vspace="1" hspace="1" actualwidth="1000" id="A_264A593F5206EAB20910F6"/></p><p style="text-align: center;"><strong></strong> </p><p style="text-align: left;"><strong>분석 내용</strong></p><ol style="padding-left: 2em;"><li style="margin-bottom: 1em;">다음과 같은 경로의 파일을 삭제한다. <table style="border: 1px solid rgb(0, 0, 0);" cellspacing="0" cellpadding="0"><tbody><tr><td><li>(루트 폴더)￦WINDOWS￦system32￦golfinfo.ini</li><li>(루트 폴더)￦Rex￦Work￦3dea980a43e47895ba93238fe34f5b1b.malware</li><li>(루트 폴더)￦Rex￦Work</li><li>(루트 폴더)￦Documents and Settings￦USER￦Local Settings￦Temp￦_uninsep.bat</li><li>(루트 폴더)￦WINDOWS￦SoftwareDistribution￦DataStore￦Logs￦tmp.edb</li></td></tr></tbody></table></li><li style="margin-bottom: 1em;">다음과 같은 경로의 파일을 생성 하거나 수정한다. <table style="border: 1px solid rgb(0, 0, 0);" cellspacing="0" cellpadding="0"><tbody><tr><td><li>(루트 폴더)￦WINDOWS￦system32￦golfinfo.ini</li><li>(루트 폴더)￦WINDOWS￦system32￦Pijilano.exe</li><li>(루트 폴더)￦WINDOWS￦system32￦Apwojybuj.dll</li><li>(루트 폴더)￦WINDOWS￦system32￦config￦system.LOG</li><li>(루트 폴더)￦WINDOWS￦system32￦config￦system</li><li>(루트 폴더)￦WINDOWS￦system32￦config￦SysEvent.Evt</li><li>(루트 폴더)￦WINDOWS￦system32￦wbem￦Logs￦wbemess.log</li><li>(루트 폴더)￦WINDOWS￦system32￦gbp.ini</li><li>(루트 폴더)￦WINDOWS￦system32￦Apwojybuj.exe</li><li>(루트 폴더)￦Documents and Settings￦USER￦Local Settings￦Temp￦_uninsep.bat</li><li>(루트 폴더)￦DOCUME~1￦USER￦LOCALS~1￦Temp￦_uninsep.bat</li><li>(루트 폴더)￦Program Files￦Capture￦logs￦deleted_files￦C￦Documents and Settings￦USER￦Local Settings￦Temp￦_uninsep.bat</li></td></tr></tbody></table></li><li style="margin-bottom: 1em;">다음과 같은 프로세스를 생성한다 <table style="border: 1px solid rgb(0, 0, 0);" cellspacing="0" cellpadding="0"><tbody><tr><td><li>(루트 폴더)￦WINDOWS￦system32￦svchost.exe</li><li>(루트 폴더)￦WINDOWS￦system32￦Apwojybuj.exe</li><li>(루트 폴더)￦WINDOWS￦system32￦cmd.exe</li></td></tr></tbody></table></li><li style="margin-bottom: 1em;">다음과 같은 프로세스를 종료시킨다. <table style="border: 1px solid rgb(0, 0, 0);" cellspacing="0" cellpadding="0"><tbody><tr><td><li>(루트 폴더)￦WINDOWS￦system32￦cmd.exe</li></td></tr></tbody></table></li><li style="margin-bottom: 1em;">인터넷 익스플로러 설정을 변경한다. <table style="border: 1px solid rgb(0, 0, 0);" cellspacing="0" cellpadding="0"><tbody><tr><td><li style="margin-bottom: 0.5em;"><div>[HKU￦.DEFAULT￦Software￦Microsoft￦Windows￦CurrentVersion￦Internet Settings￦ZoneMap]<br> "ProxyBypass"=REG_DWORD:00000001 <br> "IntranetName"=REG_DWORD:00000001 <br> "UNCAsIntranet"=REG_DWORD:00000001 <br></div></li><li style="margin-bottom: 0.5em;"><div>[HKCU￦Software￦Microsoft￦Windows￦CurrentVersion￦Internet Settings￦ZoneMap]<br> "ProxyBypass"=REG_DWORD:00000001 <br> "IntranetName"=REG_DWORD:00000001 <br> "UNCAsIntranet"=REG_DWORD:00000001 <br></div></li></td></tr></tbody></table></li></ol><p> </p><p>대처법 : 윈도우 새로 설치 권함</p><p> </p><p> </p><p>자료 출처 : <a href="http://m.hauri.co.kr/virus/virus_view.html?intSeq=3924&page=63&key=&code=2&menu">http://m.hauri.co.kr/virus/virus_view.html?intSeq=3924&page=63&key=&code=2&menu</a>=</p><p> </p><p> </p>
<!-- -->
]]>
카페 게시글
악성코드/바이러스
golfinfo.ini
컴딱지
추천 0
조회 54
13.08.11 10:41
댓글 0
다음검색
