이름 : Troj/FakeAV-R
구분 : 바이러스/스파이웨어
종류 : 트로이
영향받는 운영체제 : 윈도우

Troj/FakeAV-R은 애드웨어 프로그램이다.

Troj/FakeAV-R은 HTTP를 통해 원격 서버와 통신하고 인터넷에 접속하는 기능을 포함한다.

Troj/FakeAV-R이 설치되면 아래의 파일들을 생성한다.

<Desktop>\MalwareAlarm.lnk
<Start Menu\Programs>\MalwareAlarm\MalwareAlarm.lnk
<Start Menu\Programs>\MalwareAlarm\Uninstall.lnk
<Current Folder>\MalwareAlarm.lic

레지스트리는 아래와 같이 생성된다.

HKCU\Software\MalwareAlarm
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MalwareAlarm
HKCR\.key

이 게시물을..