이름 : Troj/Agent-HKL
구분 : 바이러스/스파이웨어
종류 : 트로이
영향받는 운영체제 : 윈도우
영향 : 레지스트리에 자신을 설치한다.
Troj/Agent-HKL은 윈도우 기반 트로이이다.
Troj/Agent-HKL을 동작시키기 위해 아래의 위치에 자신을 복사한다.
<Windows>\server.exe
Troj/Agent-HKL은 다음과 같은 기능을 가진다.
- 미리 지정된 URL로부터 파일을 다운로드한다.
- 시스템 보안을 저하시킨다.
구동시 <Windows>\server.exe를 동작시키기 위해 아래의 레지스트리가 변경된다.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Server
<Windows>\server.exe
K
