티스토리 뷰

보안/악성코드

%ProgramFiles%\RMClient\JobHisInit.exe

NineKY 2008. 11. 14. 20:00

C:\program files\RMClient\JobHisInit.exe

시작 프로그램으로 등록되는 스파이웨어로 생각된다.

JobHisInit 으로 검색을 하면
대부분 검색을 하면 아래와 같은 경로가 나타난다.

http://geocities.com/chadwickgarcia11/jobhisinit
http://geocities.com/chestercooke72/jobhisinit
http://geocities.com/opheliaparks50/jobhisinit
등등...

이런 글들은 봇을 통해 블로그, 게시판의 댓글 창에 아래와 같이 자동으로 등록되는데
스파이웨어를 배포하거나, 광고를 보여주기 위한 목적이 많다.

'보안 > 악성코드' 카테고리의 다른 글

ShellServiceObject - C:\WINDOWS\system32\WPDShServiceObj.dll  (0) 2008.11.14
%WinDir%\eHome\ehTray.exe  (1) 2008.11.14
CLSID - {85CC6BFF-5A5C-4A76-8FC8-DB0787DF1597}  (0) 2008.11.14
HP DLA Packet Writing Software ( %WINDIR%\system32\tfswctrl.exe )  (0) 2008.11.14
Vista *.NLS 파일  (0) 2008.11.13
공지사항
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
링크
TAG more
«   2025/02   »
일 월 화 수 목 금 토
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28
글 보관함