이름 : Troj/CmjSpy-AK
구분 : 바이러스/스파이웨어
종류 : 트로이
영향받는 운영체제 : 윈도우

Troj/CmjSpy-AK는 윈도우 기반 트로이이다.

Troj/CmjSpy-AK는 아래의 레지스트리를 생성한다.

HKLM\SYSTEM\CurrentControlSet\Services\Error Reporting
ImagePath
C:\Program Files\Common Files\Microsoft Shared\MSINFO\<Trojan filename>.exe

HKLM\SYSTEM\CurrentControlSet\Services\Error Reporting
DisplayName
Error Reporting

HKLM\SYSTEM\CurrentControlSet\Services\Error Reporting
Description
<무작위 문자열>

Troj/CmjSpy-AK는 아래의 파일들을 생성한다.

<Common Files>\Microsoft Shared\MSInfo\Server.exe

<SYSTEM>\_<Trojan filename>.exe

<Root Drive>\AutoRun.inf

<Root Drive>\<Trojan filename>.exe

이 게시물을..