|
nCase 또는 n-Case로 불리우며 180Solution의 애드웨어이다.
또한 Gator 애드웨어의 정보수집 서버와 관련이 있는 것으로 보여 사용자 정보수집을 하는 것으로 추측된다.
Active-X 컨트롤을 통해 설치되며, 윈도우 시스템 폴더
(xp : c:\windows\systme32, 2000/NT : c:\winnt\systme32, 98/me : c:\windows\system)에 msbb.exe 파일을 생성한다.
이 애드웨어는 wininet.dll 파일과 연계 되어 페이지 오류 및 익스플로러의 실행 속도를 떨어뜨리는 오동작을 일으킬 수 있다.
또한 바탕화면에 아이콘을 추가 할 수 있으며, 익스플로러를 실행 하면 팝업광고창을 일정 시간 동안 띄우게 된다.
또한 다음과 같이 레지스트리를 생성한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CureentVersion\Run
항목에
(windows xp의 경우) msbb : c:\windows\systme32\msbb.exe
(98/me 의 경우) msbb : c:\windows\systme\msbb.exe
(2000/NT의 경우)msbb : c:\winnt\system32\msbb.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Uninstall\nCASE,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Uninstall\msbb
HKEY_CURRENT_USER\Software\180solutions
|
|
|
