이름 : Troj/DNSCha-B
종류 : 바이러스/스파이웨어
종류 : 트로이
영향받는 운영체제 : 윈도우
영향 : 레지스트리에 자신을 설치한다.

Troj/DNSCha-B는 DNS 설정을 수정하여 HTTP를 통해 원격 서버와 통신하고 인터넷에 접속하는 기능을 포함한다.

Troj/DNSCha-B가 동작하면 <System>\<random filename>.exe.에 자신을 복사한다.

Troj/DNSCha-B를 동작시키기 위해 아래의 레지스트리가 생성된다.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
System

Troj/DNSCha-B는 루트킷 기능을 포함한다.

이 게시물을..