가짜백신 AVlab Security

랜섬웨어의 일종이라 할 수 있는 가짜백신 AVlab Security이 유포중이다.

해당 바이러스는 감염되지도 않은 바이러스에 감염되었다고 하며 치료를 위해 금전을 요구한다.

테스트 환경 

Windows XP x86

웹 브라우져를 켜면 시스템이 감염되었다며 사용하지 못하도록 한다.

설치되어 있는 모르든 프로그램역시 사용하지 못하도록 한다.

제거 방법

C:\Documents and Settings\Administrator\Local Settings\Application Data 하위에 랜덤이름으로 설치한다. 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run에 랜덤 이름으로 키를 등록한다.

위 설치경로에서 바로 삭제하려 해도 삭제가 안될것이다.

위 레지스트리로 가서 해당 키를 지우고 재부팅 한다.

재부팅 하고 위 폴더로 가서 악성파일을 제거한다.

진단

Virobot : Trojan.Win32.S.FakeAV.95232.H