이름 : Troj/BHO-GF
구분 : 바이러스/스파이웨어
종류 : 트로이
영향받는 운영체제 : 윈도우
영향 : 레지스트리에 자신을 설치한다.

Troj/BHO-GF는 아래의 레지스트리를 생성하는 Microsoft Internet Explorer에 관한 COM 객체와 Browser Helper Object(BHO)로 등록된다.

HKCR\CLSID\{ba6fd309-5936-8a4d-c47e-0b1874472763}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba6fd309-5936-8a4d-c47e-0b1874472763}

트로이 DLL에 의해 삽입된 코드를 동작시키기 위해 아래의 레지스트리가 생성된다.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
{d136286e-bb98-a38b-4b6b-5433c152de92}
<System>\Rundll32.exe "<pathname of the Trojan DLL>" DllStart

이 게시물을..