(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안위협DB 찾기

보안위협DB찾기

목록 |

윗글 |

아랫글

Trojan-W32/Hotra.49152

바이러스 종류

Trojan

실행환경

Windows

발견일

2003년11월08일

제작지

불분명

위험등급

확산방법

바이러스 크기

49,152 Bytes

첨부파일

메일제목

증상요약

치료방법

터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 삭제 가능합니다.

상세설명

특정싸이트를 광고할 목적으로 제작된 애드웨어(Adware) 프로그램이며, 현재 해당 싸이트는
서비스가 중단되어 서버에 접속하지 못해 시스템이 느려지는 문제가 발생되고 있다.

해당 프로그램이 실행 되면, 일반적으로 윈도우 시스템 폴더
(win9x: C:\Windows\System, win XP: C:\Windows\System32, win2000, NT : C:\WinNT\System32)
에 hotdog.exe 파일이 설치된다.

이때 해당 파일이 동작하게 되면 자신을 다음과 같이 레지스트리에
등록 한다.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run
항목에

Win XP 인경우 : Hotdog = c:\Windows\System32\hotdog.exe
Win2000 인 경우 : Hotdog = c:\WinNT\System32\hotdog.exe

또한 다음과 같은 파일이 생성될 수 있으며, 해당 파일은 직접 삭제해야 한다.
hotdogid.ini
config_url.txt
notify_url.txt
result.txt

[참고]

애드웨어 프로그램은 일반적으로 쉐어웨어 제작자가
소프트웨어를 무료로 제공하는 댓가로 설치이전에 사용자의 ''동의''를
얻은 후에 프로그램 사용시 사용자의 일부 정보(사용자의 동의를
얻은 정보)를 제공하는 형태이다.

설치 이전에 사용자의 동의를 얻고, 설치가 되기에 불법도 아니며,
감염을 시킨다거나 하는 바이러스 또는 자신을 널리 퍼뜨리는 웜도
아니고, 또한 백도어나 트로이안 목마등도 아니다.

터보백신에서는 애드웨어라 하더라도 시스템 오동작 또는 사용자 정보를
유출하는 프로그램이라면 악성코드로 분류해 진단 삭제기능을 제공한다.

예방 및 수동조치방법