|
BOH(Browser Helper Object)로 동작하는 방법으로 인터넷 익스플로러에 포함되어 같이 실행되도록 레지스트리가 조작되어 익스플로러 실행시 성인 싸이트로 연결된다.
Active-x 컨트롤을 이용하여 설치되며 언인스톨 프로그램을 제공하지 않는다.
최초 설치시 C:\Program Files\zyncosspace\cmctl.dll 파일을 생성하며 다음처럼 레지스트리를 조작한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CureentVersion\Run
항목에 ZyncosMark 값 생성
익스플로러의 팝업창을 통해 실행시 마다 정기적으로 나타나며, 새로운 웹싸이트에 방문했을때에는 애드웨어를 통하여 해당 웹주소가 수집된다. |
|
|
