질문에 포함 된 링크는 바이러스의 기능을 구체적으로 설명합니다.

Trojan : Win32 / FakeSpypro는 프로그램 웹 사이트 또는 타사 웹 사이트의 사회 공학을 통해 설치할 수 있습니다. 실행되면 Win32 / FakeSpypro는 "% windir % \ sysguard.exe"에 자신을 복사하고 각 시스템 시작시 스스로 실행되도록 레지스트리 항목을 설정합니다.

부가 가치 : "시스템 도구"
데이터로 : "% windir % \ sysguard.exe"
하위 키 : HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

DLL 구성 요소를 "\ iehelper.dll"로 삭제하고 Windows 시작시 삭제 된 DLL을로드하고 DLL 구성 요소를 BHO로 등록하기 위해 다음 레지스트리 값을 설정합니다.

값을 추가합니다 : "(기본값)"
데이터 :“보”
하위 키 : HKLM \ SOFTWARE \ Classes \ CLSID \ {C9C42510-9B21-41c1-9DCD-8382A2D07C61}

값을 추가합니다 : "(기본값)"
데이터 포함 :“\ iehelper.dll”
하위 키로 : HKLM \ SOFTWARE \ Classes \ CLSID \ {C9C42510-9B21-41c1-9DCD-8382A2D07C61} \ InProcServer32

값을 추가합니다 : "(기본값)"
데이터 포함 : "0"
하위 키로 : HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ {C9C42510-9B21-41c1-9DCD-8382A2D07C61}

또한 다음 레지스트리 하위 키를 만듭니다.

HKCU \ 소프트웨어 \ AvScan
HKCU \ 소프트웨어 \ AVSuite

Win32 / FakeSpypro가 설치 한 DLL "\ iehelper.dll"은 영향을받는 사용자의 인터넷 사용을 조정하는 데 사용됩니다. 예를 들어, 사용자를 browser-security.microsoft.com으로 안내하여 다음 검색 엔진에 대한 검색 결과를 수정할 수 있습니다.

    * yahoo.com
    * 구글
    * msn.com
    * live.com

Win32 / FakeSpypro는 \ drivers \ etc \ hosts 아래의 Hosts 파일을 수정하여 'browser-security.microsoft.com'을 방문하는 사용자가 다음 예제와 같이 나열된 IP 주소로 연결되도록 할 수 있습니다.

195.245.119.131 browser-security.microsoft.com

백도어를 여는 것에 대한 언급은 없으며 이전에 들어 본 내용이 아니기 때문에 해커가 ‘컴퓨터에’있다는 것을 의심합니다. 누군가가 여가 시간에 사용할 수있는 계정을 만들지 않았는지 확인하기 위해 사용자 계정을 살펴 보는 것이 좋습니다. 이 특정 트로이 목마는 대부분 드라이브 바이 다운로드 로 선택됩니다그것은 당신이 그것을 얻었음을 즉시 알지 못한다는 것을 의미합니다. 사이트가 해킹 된 경우 평판이 좋은 사이트를 방문하는 경우에도 발생할 수 있습니다. 무서운 부분은 감염된 시간을 정확히 모르는 경우 브라우저에 입력 한 정보를 가로 챌 수 있다는 것입니다. 좋은 소식은이 바이러스가 조용히 있지는 않지만 구입하는 것을 귀찮게한다는 것입니다. 나는 또한 대부분의 안티 바이러스 프로그램에서도 발견했다고 생각합니다. 최근에 수정 한 파일을 찾기 위해 하드 드라이브를 검색하는 것에 대한 Wil의 제안이 마음에 들지만 실제로 얼마나 많은 도움이 될지 의심됩니다.

답변