이름 : Troj/Agent-HXQ
다른 이름 : PWS:Win32/Yahoopass.H
구분 : 바이러스/스파이웨어
종류 : 트로이
영향받는 운영체제 : 윈도우
영향 : 레지스트리에 자신을 설치한다.

Troj/Agent-HXQ는 윈도우 기반 트로이이다.

Troj/Agent-HXQ가 설치되면 아래의 파일들이 생성된다.

<System>\googlejd.dll
<System>\sys.dat

이 파일들은 Troj/Agent-HXQ로 발견된다. googlejd.dll는 Microsoft Internet Explorer에 대한 COM 객체와 Browser Helper Object(BHO)로 등록되며 아래의 레지스트리를 생성한다.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2DA58FB5-AADE-4E31-8E63-BCB33D59E8E2}
HKCR\CLSID\{2DA58FB5-AADE-4E31-8E63-BCB33D59E8E2}

Troj/Agent-HXQ는 아래의 값을 수정함으로서 Microsoft Internet Explorer에 대한 설정을 변경한다.

HKCU\Software\Microsoft\Internet Explorer\Main\

이 게시물을..