이름 : Troj/Bifrose-WH
구분 : 바이러스/스파이웨어
종류 : 트로이
영향받는 운영체제 : 윈도우
영향 : 더 많은 멀웨어를 둔다.

Troj/Bifrose-WH가 설치되면 아래의 파일들이 생성된다.

<Temp>\system.exe
<Temp>\update.exe
<Temp>\updatez.exe
<System>\svohost.exe

update.exe와 updatez.exe는 Mal/Bifrose-I로 발견된다. svohost.exe와 system.exe 파일은 Mal/Bifrose-WH 구성요소로 발견된다.

svohost.exe를 동작시키기 위해 아래의 레지스트리가 생성된다.

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{00898F0C-90B8-4E19-9547-E696175845D8}
StubPath
<System>\svohost.exe -a

이 게시물을..