이름 : Troj/FakeAv-V
다른 이름 : Trojan-Downloader.Win32.FraudLoad.bal
구분 : 바이러스/스파이웨어
종류 : 트로이
영향받는 운영체제 : 윈도우

Troj/FakeAv-V는 윈도우 기반 트로이이다.

Troj/FakeAv-V는 HTTP를 통해 인터넷에 접속하고 원격 서버와 통신하는 기능을 포함한다.

Troj/FakeAv-V가 설치되면 아래의 파일들이 생성된다.

<User>\Application Data\Microsoft\Internet Explorer\Quick Launch\XP Antivirus 2008.lnk
<Desktop>\XP Antivirus 2008.lnk
<User>\Start Menu\XP Antivirus 2008\Uninstall XP Antivirus 2008.lnk
<User>\Start Menu\XP Antivirus 2008\XP Antivirus 2008.lnk
<System>\scui.cpl

아래의 레지스트리가 설정된다.

HKLM\SOFTWARE\Microsoft\Internet Explorer
UserSession
9FB3C0FC9EAC7A54541A0580ED344481

레지스트리는 아래와 같이 생성된다.

HKCU\Software\9FB3C0FC9EAC7A54541A0580ED344481\Options

이 게시물을..