|
|
| 바이러스
이름 |
W32/XTC@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Win9x |
제작지 |
|
| 발견일 |
|
바이러스크기 |
20480 |
| 메일
제목 |
AVX update notification |
| 첨부파일 |
Services.exe |
| 증상 |
메일을 통해 확산되며 스스로 업데이트 하는 능력이
있는
것으로 보이나 확인 되지 않았다.
즉, 웜에 감염되면 레지스트리 항목에
HKEY_LOCAL_MACHINE\Software\
Microsoft\Windows\CurrentVersion\Run\XTCUpdate=C:\
WINDOWS\SERVICES.EXE
가 추가된다.
또한 운영체제의 윈도우 폴더에 services.exe를 생성
하게 된다.
|
|
치료 방법 |
터보백신 제품군으로 치료 가능 |
|
직접치료방법 |
레지스트리에서 XTCUpdate=C:\WINDOWS\SERVICES.EXE
항목을
삭제한다음 재 부팅후 윈도우 폴더의 services.exe를
제거한다. |
|
|
