이름 : Troj/FakeVir-ES
다른 이름 :
(1) FraudTool.Win32.WinAntiVirus.aj
(2) XPAntivirus
구분 : 바이러스/스파이웨어
종류 : 트로이
영향받는 운영체제 : 윈도우
Troj/FakeVir-ES는 WinProtector라는 안티 바이러스 스캐너의 특징을 갖는다.
Troj/FakeVir-ES는 컴퓨터를 스캔하고 컴퓨터 상의 악성코드 감염 사실을 거짓으로 보고한다. Troj/FakeVir-ES는 감염을 치료하기 위해 사용자에게 "WinProtector" 풀 버전을 구매하도록 끊임없이 권고한다.
Troj/FakeVir-ES를 동작시키기 위해 아래의 파일들이 생성된다.
<Program files>\WinProtector3.8\WinProtector.exe - 자신의 복사본
<Program files>\NetFilter\netfilter.dll - Troj/FakeVir-ES로 발견됨.
레지스트리는 아래와 같이 생성된다.
HKCU\Software\WinProtector
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\WinProtector
K
