| 업데이트 공지
Trojan.Agent.09070900 2009-07-10
종류 : Trojan
생성하는 파일 : pxdrv.nls, wmcfg.exe, wmiconf.dll, Packet.dll, WanPacket.dll, wpcap.dll, npf.sys
파일크기 : 374,651byte
설치경로 : 파일실행, 이메일
활동운영체제 : Windows
증상 : 네트워크 관련, DNS 서버 관련, 웹 서버 관련

Trojan.Agent.09070900은 사용자 PC에 몰래 설치되어 이메일을 통해 감염 PC를 증대 시킨다.
DNS서버의 설정을 변경하여 원치않는 사이트로 접속을 시키거나 감염된 시스템에 저장된 여러가지 형식의 파일에서 이메일 주소
를 수집하고 자신을 전파하기 위하여 다량의 이메일을 발송한다.

생성파일 :
%system32%wmiconf.dll
%system32%wmcfg.exe
%system32%pxdrv.nls
%system32%wpcap.dll
%system32%WanPacket.dll
%system32%Packet.dll
%system32%npptools.dll
%drivers%npf.sys

다음 레지스트리를 생성:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost]
wmiconf = "WmiConfig "

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmiConfig]
ImagePath = REG_EXPAND_SZ, "%SystemRoot%\system32\svchost.exe -k wmiconf"

번호제목등록일
30 2009년 07월 16일 업데이트 2009-07-16
29 2009년 07월 14일 업데이트 2009-07-14
28 Trojan.Agent.09070900 2009-07-10
27 Trojan.DDos.09070900 2009-07-10
26 2009년 07월 09일 업데이트 2009-07-09
25 2009년 07월 07일 업데이트 2009-07-07
24 2009년 07월 06일 업데이트 2009-07-06
23 2009년 07월 02일 업데이트 2009-07-02
22 2009년 06월 25일 업데이트 2009-06-25
21 2009년 06월 22일 업데이트 2009-06-22
20 2009년 06월 18일 업데이트 2009-06-18
19 2009년 06월 15일 업데이트 2009-06-15
18 2009년 06월 12일 업데이트 2009-06-12
17 2009년 06월 04일 업데이트 2009-06-04
16 2009년 06월 03일 업데이트 2009-06-03
◁ [51][52][53][54][55][56][57]58[59]