본문 바로가기
신종악성코드정보

dancer.exe

by viruslab 2007. 11. 9.

유포 : e-mail
이름 : dancer.exe

자신의 복사본과 컴포넌트 파일을 설치한다.

%Windows%\noskrnl.exe
%System%\NOSKRNL.SYS
%System%\noskrnl.config

임의의 폴더 등에 복사본인 _install.exe 를 생성하여 사용자 실행을 유도한다.

댓글0