윈도우 정상 부팅을 방해하는 악성코드 추가 변종

예전 Daonol 변종이 midi9 레지스트리를 사용하였다면, 이번 변종은 aux2를 이용하고 있다.

드로퍼가 발견 되지 않아 확실치는 않지만 이전 확장자를(dat, bak, tmp, old) 사용하고 있지않으며,

새로운 확장자를 사용하고 있다.(osg)

아직 정확한 유포경로가 파악되지 않고 있으니, 인터넷 사용시 주의해야한다.

- 관련내용
2009/10/15 - [악성코드소식] - 윈도우 정상 부팅을 방해하는 악성코드
2009/10/20 - [악성코드소식] - 윈도우 정상 부팅을 방해하는 악성코드 변종