반응형 TrojanSpy:Win32/Zbot.gen!C1 ldr.exe 테스트를 실시한 환경은 Windows XP SP2 Professional 입니다 . 시스템에 ldr.exe 이란 파일이 다운로드되어 실행될 시 변경 사항입니다 . 파일 추가 사항 C:\WINDOWS\system32\twext.exe 레지스트리 변경 사항 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt \currentversion\winlogon] "userinit"="C:\WINDOWS\system32userinit.exe," 위 정상 값이 아래 값으로 변경됨 . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt \currentversion\winlogon] "userinit"="C:\WINDOWS\system32us.. 2009. 2. 3. 이전 1 다음 반응형