|
Adware/XyzenDrive 은 시작페이지를 고정하고여 사용자들로 하여금 자신의 싸이트로 접속을 유도하는 악성코드이다.
생성되는 파일
%windows% 폴더에
uninstallall.sys와
********.exe,
********.sys
의 랜덤한 파일로 생성되다
또한
%system%\\drivers 폴더에
********.exe,
********.sys
윈도우즈 폴더에 생성된 파일과 이름이 다른 랜덤한 파일이 생성된다.
생성되는 레지스트리
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\run
싸이트와 관련된 Value값
으로 이루어진다.
|
|
|
