이름 : Troj/Agent-HBU
구분 : 바이러스/스파이웨어
종류 : 트로이
영향받는 운영체제 : 윈도우

Troj/Agent-HBU가 동작하면 <Temp>\_A00F10A5B.exe에 자신을 복사하고 <System>\__c0014204.dat 파일을 생성한다. 이 파일은 Troj/Agent-HBU로 발견된다.

c0014204에 의해 삽입된 코드를 동작시키기 위해 아래의 레지스트리가 생성된다.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c0014204
DllName
<System>\__c0014204.dat

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c0014204
Impersonate
0

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c0014204
Startup
B

이 게시물을..