이름 : Troj/Agent-HFZ
구분 : 바이러스/스파이웨어
종류 : 트로이
영향받는 운영체제 : 윈도우
영향 : 레지스트리에 자신을 설치한다.

Troj/Agent-HFZ가 설치되면 아래의 파일들이 생성된다.

<System>\ntos.exe - Troj/Agent-HFZ의 복사본
<System>\wsnpoem\audio.dll - 삭제 가능한 빈 파일
<System>\wsnpoem\video.dll - 삭제 가능한 빈 파일

ntos.exe를 동작시키기 위해 아래의 레지스트리가 변경된다.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit
<System>\userinit.exe,<System>\ntos.exe,

이 게시물을..