V.WOM.Messenger.pbe 변종발생

이전버전과 거의 동일하나 IFEO(Image File Execution Options)부분에 프로그램 목록이 추가된 것으로 판단된다.

HLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\icesWordvis.exe
HLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\idag.exe
HLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ImmunityDebugger.exe
HLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ollydbg.exe
HLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
HLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Regshot.exe
HLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\windbg.exe

-관련내용
2009/04/15 - [악성코드소식] - 메신저를 통해 전파되는 V.WOM.Messenger.pbe 악성코드 주의