◇ 연재강좌 ◇

윈 도 우 악성코드 확인좀 부탁합니다. PXXZXPPPP Class

2013.03.15 12:54

언젠가는 조회:2337

파일경로

%Appdata%main.dll

 

레지스트리경로

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4344571D-4871-464B-AD82-D69B7AD14344}

기본값 PXXZXPPPP Class

값이름NoExplorer  REG_DWORD  값데이터1

 

이번에는 IE도구메뉴의 추가기능관리에서 정보를 얻어봤습니다.

 

이름:                PXXZXPPPP Class
게시자:               (확인되지 않음) TODO: <Company name>
유형:                브라우저 도우미 개체
아키텍처:              32비트
버전:                1.0.0.1
파일 날짜:             ?2013?년 ?3?월 ?3?일 ?일요일, ??오전 7:24
마지막으로 액세스한 날짜:     ?2013?년 ?3?월 ?15?일 ?오늘, ??7분 전
클래스 ID:            {4344571D-4871-464B-AD82-D69B7AD14344}
사용 횟수:             111
차단 횟수:             0
파일:                main.dll
폴더:                %APPDATA%\Roaming

 

virustotal에서는 유일하게 카스퍼스키만 트로얀으로 검색하고 있습니다..구글 검색을 해봤는데,데이타가 없음.

 

대체 이눔의 정체는 뭡니까?????

 

 

 캡처1.JPG

번호 제목 글쓴이 조회 날짜
[공지] 질문과 답변 게시판 이용간 유의사항 id: gooddewgooddew - -
38536 하드웨어| 하드 문제입니다. [1] 윈도우7 1160 03-15
38535 윈 도 우| 혹시 윈도우7 32비트 설치파일 가장최근꺼 토렝이 마그넷주... 이누노 1459 03-15
» 윈 도 우| 악성코드 확인좀 부탁합니다. PXXZXPPPP Class [1] 언젠가는 2337 03-15
38533 하드웨어| amd2 정품 쿨러를 [2] 내리사랑 1215 03-15
38532 윈 도 우| 우클릭 전원관련 일반인22 1108 03-15
38531 윈 도 우| 어제 잠깐 올라왔던 망고 xp 토렝이 좀 구할수있을까요? [5] 세드릭 1287 03-15
38530 기 타| 고스트로 복원할때요 [3] 베지터 1456 03-15
38529 윈 도 우| 파워유저님 pe 에서... [2] 포러브 1821 03-15
38528 윈 도 우| 혹시, Windows PE x64용은 없는지요? Tamy 1391 03-15
38527 기 타| 32인치 TV 15대 구매 예정입니다. 도움 부탁드립니다. [8] 북제이 1718 03-15
38526 윈 도 우| 아티브 안드로이드 멀티부팅 moritius 4673 03-14
38525 기 타| 혹시 faceswapper 크--랙 된거나 키젠가지고 있으시면 적선... [2] 한드미 1386 03-14
38524 기 타| 카톡에서 GIF파일 발송 [2] holic 11419 03-14
38523 윈 도 우| 윈도우7에시 이 폴더 강제로 지워도 되나요.. [4] id: 전저당께요전저당께요 2611 03-14
38522 윈 도 우| 라데온 HD4000 그래픽 드라이버 레거시로 받아야하나요? [3] BALE 1266 03-14
38521 윈 도 우| 익스플로러 10 삭제방법(다운그레이드) [9] 또깡 13406 03-14
38520 기 타| 심각한 장래 걱정 [7] CraXicS 1754 03-14
38519 윈 도 우| 윈8 우측 메뉴 수퍼팅 1314 03-14
38518 기 타| 디스크조각모음 프로그램중에서 전체를 앞으로 모아주는거 ... [5] 한드미 1813 03-14
38517 윈 도 우| 윈도우 8 엔터프라이스 시험판에 관한 질문 입니다 [1] Lexus 1307 03-14