이름 : Troj/IRCBot-ABY
구분 : 바이러스/스파이웨어
종류 : 트로이
영향받는 운영체제 : 윈도우
영향 : 레지스트리에 자신을 설치한다.

Troj/IRCBot-ABY는 윈도우 기반 트로이이다.

Troj/IRCBot-ABY는 원격 침입자가 IRC 채널을 통해 컴퓨터에 접근하고 제어할 수 있도록하기 위해 백도어 서버에서 연속적으로 동작한다.

Troj/IRCBot-ABY를 동작시키기 위해 <Windows>\wksvcsc.exe.에 자신을 복사한다.

wksvcs.exe를 동작시키기 위해 아래의 레지스트리가 생성된다.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Windows UDP Control Services
wksvcsc.exe

이 게시물을..