|
Adware/Prog.OneClick은 사용자 동의 없이 설치, 광고서 팝업창을 생성하는 악성프로그램이다.
생성하는 파일로는
%prog%\\OneClick 폴더 하에
oneclickupdate.ini  
date.ini  
Config.ini  
License.txt  
MyJob.ini  
OneClick.exe  
oneclickupdate.exe  
uninstall.exe  
%program%\\Windows One Click
Windows One Click.lnk
위에서
%prog%    -> c:\program files
%program% -> c:\Documents and Settings\User\시작 메뉴\프로그램
을 뜻한다.
생성되는 레지값으로는
HKEY_CURRENT_USER\SOFTWARE\oneclick
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Uninstall\oneclick
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{C32F17F5-1702-4179-B6BF-99D0C4D340E1}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run oneclick
등이 있다.
치료방법
SpyVaccine을 이용한 치료가 가능 하다.
신종/변종의 의한 치료의 어려움은 신고처리에 의해 서비스 받을 수 있다.
|
|
|