이름 : Troj/CmjSpy-AK
구분 : 바이러스/스파이웨어
종류 : 트로이
영향받는 운영체제 : 윈도우
Troj/CmjSpy-AK는 윈도우 기반 트로이이다.
Troj/CmjSpy-AK는 아래의 레지스트리를 생성한다.
HKLM\SYSTEM\CurrentControlSet\Services\Error Reporting
ImagePath
C:\Program Files\Common Files\Microsoft Shared\MSINFO\<Trojan filename>.exe
HKLM\SYSTEM\CurrentControlSet\Services\Error Reporting
DisplayName
Error Reporting
HKLM\SYSTEM\CurrentControlSet\Services\Error Reporting
Description
<무작위 문자열>
Troj/CmjSpy-AK는 아래의 파일들을 생성한다.
<Common Files>\Microsoft Shared\MSInfo\Server.exe
<SYSTEM>\_<Trojan filename>.exe
<Root Drive>\AutoRun.inf
<Root Drive>\<Trojan filename>.exe
K
