업데이트됨: July 12, 2007 6:25:35 PM
유형: Misleading Application
위험 영향: Medium
영향을 받는 시스템: Windows

행동

AVSystemCare는 손상된 시스템에 위협 요소가 있다고 과장하여 보고하는 보안 위험 요소입니다.

안티바이러스 보호 일자

  • Initial Rapid Release versionRapid Release 최초 버전 October 02, 2014 리비전 022
  • Rapid Release 최신 버전 December 15, 2017 리비전 001
  • Daily Certified 최초 버전 June 15, 2007 리비전 018
  • Daily Certified 최신 버전 December 15, 2017 리비전 007
  • Weekly Certified 최초 릴리스 날짜 June 20, 2007

Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.

업데이트됨: July 12, 2007 6:25:35 PM
유형: Misleading Application
위험 영향: Medium
영향을 받는 시스템: Windows


동작

이 응용 프로그램은 수동으로 다운로드되어 설치되거나 사용자 동의 없이 다운로드 프로그램에 의해 설치될 수 있습니다.

이 응용 프로그램이 수동으로 실행되면 설치 마법사를 제공하고 EULA가 포함된 대화 상자를 표시합니다.

그리고 여러 개의 트로이 목마가 탐지되었다고 거짓으로 보고합니다.



그리고 다음과 같은 가짜 위협 요소가 존재한다고 보고합니다.

  • Trojan.Backdoor.IROffer
  • Trojan.Spy.DKangel

그런 다음 가짜 위협 요소를 제거하기 위해 응용 프로그램의 정식 라이센스를 구입하라는 메시지를 표시합니다.


설치
이 보안 위험 요소가 실행되면 다음 파일을 생성합니다.
  • %UserProfile%\Application Data\AVSystemCare\avtasks.dat
  • %UserProfile%\Application Data\AVSystemCare\Logs\av.log
  • %UserProfile%\Application Data\AVSystemCare\Logs\ga6Support.log
  • %UserProfile%\Application Data\AVSystemCare\Logs\update.log
  • %UserProfile%\Application Data\AVSystemCare\PGE.dat
  • C:\Documents and Settings\All Users\Start Menu\AVSystemCare\AVSystemCare.lnk
  • C:\Documents and Settings\All Users\Start Menu\AVSystemCare\Contact Customer Support.lnk
  • C:\Documents and Settings\All Users\Start Menu\AVSystemCare\Uninstall AVSystemCare.lnk
  • %ProgramFiles%\Common Files\AVSystemCare\uga6pcw.exe
  • %ProgramFiles%\Common Files\AVSystemCare\UGaChk.dll
  • %ProgramFiles%\AVSystemCare\Activate.exe
  • %ProgramFiles%\AVSystemCare\Addons\popupg.dll
  • %ProgramFiles%\AVSystemCare\atf.exe
  • %ProgramFiles%\AVSystemCare\Base\AWBase\database\enemies.dat
  • %ProgramFiles%\AVSystemCare\Base\AWBase\vbpv.dat
  • %ProgramFiles%\AVSystemCare\Base\PGBase\vbpv.dat
  • %ProgramFiles%\AVSystemCare\Base\plugins\BORLNDMM.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\SCANADWR.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\SCANBCDR.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\SCANDLDR.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\SCANDOS1.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\SCANEMUL.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\SCANFUNC.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\SCANKRNL.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\SCANMCR1.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\SCANOTHR.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\SCANSCR.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\SCANTOOL.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\SCANTROJ.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\SCANWIN1.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\UNACPU.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\UNADBX.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\unamscan.dll
  • %ProgramFiles%\AVSystemCare\Base\plugins\UNMIME.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\UNPACK.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\UNPACKS.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\UNPACKS2.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\UNPEPACK.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\UpDate\UA27601.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\UpDate\UA27602.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\UpDate\UA27603.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\UpDate\UA27604.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\UpDate\UADAILY.DLL
  • %ProgramFiles%\AVSystemCare\Base\plugins\vbpv.dat
  • %ProgramFiles%\AVSystemCare\Config\pgs.xml
  • %ProgramFiles%\AVSystemCare\Dat\Activate.dat
  • %ProgramFiles%\AVSystemCare\Dat\BkSites.dat
  • %ProgramFiles%\AVSystemCare\Dat\bnlink.dat
  • %ProgramFiles%\AVSystemCare\Dat\HI.exe
  • %ProgramFiles%\AVSystemCare\Dat\incmp.dat
  • %ProgramFiles%\AVSystemCare\Dat\index.dat
  • %ProgramFiles%\AVSystemCare\Dat\PGUpLst.dat
  • %ProgramFiles%\AVSystemCare\Dat\pv.dat
  • %ProgramFiles%\AVSystemCare\Dat\sr.log
  • %ProgramFiles%\AVSystemCare\fopf.sys
  • %ProgramFiles%\AVSystemCare\fopnl.dll
  • %ProgramFiles%\AVSystemCare\FWSettings.bin
  • %ProgramFiles%\AVSystemCare\history.db
  • %ProgramFiles%\AVSystemCare\LA\lapv.dat
  • %ProgramFiles%\AVSystemCare\LA\License.rtf
  • %ProgramFiles%\AVSystemCare\pgs.exe
  • %ProgramFiles%\AVSystemCare\res\cross.gif
  • %ProgramFiles%\AVSystemCare\res\ga6p.gif
  • %ProgramFiles%\AVSystemCare\res\kb.url
  • %ProgramFiles%\AVSystemCare\res\main.ico
  • %ProgramFiles%\AVSystemCare\res\mini.ico
  • %ProgramFiles%\AVSystemCare\res\Online.url
  • %ProgramFiles%\AVSystemCare\res\rm.url
  • %ProgramFiles%\AVSystemCare\res\support.ico
  • %ProgramFiles%\AVSystemCare\res\Support.url
  • %ProgramFiles%\AVSystemCare\res\uninstall.ico
  • %ProgramFiles%\AVSystemCare\Restart.exe
  • %ProgramFiles%\AVSystemCare\rpt.dll
  • %ProgramFiles%\AVSystemCare\RTasks.exe
  • %ProgramFiles%\AVSystemCare\scnkrnl.dll
  • %ProgramFiles%\AVSystemCare\settings.ini
  • %ProgramFiles%\AVSystemCare\sqlite3.dll
  • %ProgramFiles%\AVSystemCare\unins000.dat
  • %ProgramFiles%\AVSystemCare\unins000.exe
  • %ProgramFiles%\AVSystemCare\Update\ASupdater.dat
  • %ProgramFiles%\AVSystemCare\Update\aviupd.exe
  • %ProgramFiles%\AVSystemCare\Update\PGupdater.dat
  • %ProgramFiles%\AVSystemCare\Update\UBupdater.dat
  • %ProgramFiles%\AVSystemCare\Update\up.dat
  • %ProgramFiles%\AVSystemCare\Update\updater.dat
  • %UserProfile%\Cookies\[USER NAME]@avsystemcare[1 RANDOM CHARACTER].txt
  • %System%\drivers\fopf.sys
  • %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\AVSystemCare.lnk
  • C:\Documents and Settings\All Users\Desktop\AVSystemCare.lnk
  • %UserProfile%\Local Settings\Temp\~ga6psetup.exe

그리고 다음 레지스트리 하위 키를 생성하여 프로그램을 서비스로 로드합니다.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\FOPF

그리고 다음 레지스트리 하위 키를 생성합니다.
HKEY_ALL_USERS\Software\AVSystemCare
HKEY_CLASSES_ROOT\AVPGIntegrator.IEIntegrator
HKEY_CLASSES_ROOT\AVPGIntegrator.IEIntegrator.1
HKEY_CLASSES_ROOT\AppID\PopupG.DLL
HKEY_CLASSES_ROOT\AppID\{7F7775D5-1EC8-4c0d-9BD7-6F3380959861}
HKEY_CLASSES_ROOT\CLSID\{C4514FE1-54AA-42f0-B212-BA8065206F8F}
HKEY_CLASSES_ROOT\CLSID\{D3B4C621-6024-410b-9F0F-22CBD6981F5E}
HKEY_CLASSES_ROOT\G.Object
HKEY_CLASSES_ROOT\G.Object.1
HKEY_CLASSES_ROOT\Interface\{D961C9CA-59B3-46DD-9CEE-47714CFE2831}
HKEY_CLASSES_ROOT\TypeLib\{55B49019-E69E-47FD-A67F-F28D83E5B695}
HKEY_CLASSES_ROOT\TypeLib\{7F7775D5-1EC8-4C0D-9BD7-6F3380959861}
HKEY_LOCAL_MACHINE\SOFTWARE\AVSystemCare
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D3B4C621-6024-410B-9F0F-22CBD6981F5E}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UGA6P_is1
HKEY_LOCAL_MACHINE\SOFTWARE\Purchased Products\AntiVirus
HKEY_LOCAL_MACHINE\SOFTWARE\uga6pcw
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\AVSystemCare
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\AVSystemCare

또한 다음 레지스트리 항목을 생성하여 Windows가 시작할 때 자신을 시작합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\"atf_reinstall" = "%ProgramFiles%\AVSystemCare\atf.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"AVSystemCare" = "%ProgramFiles%\AVSystemCare\pgs.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"rtasks" = "%ProgramFiles%\AVSystemCare\rtasks.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"uga6pcw" = "%ProgramFiles%\Common Files\AVSystemCare\atf.exe"

또한 다음 레지스트리 항목을 생성합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls\"%ProgramFiles%\Common Files\AVSystemCare\"UGaChk.dll" = "1"

그리고 다음 레지스트리 항목을 수정합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\"AntiVirusDisableNotify" = "1" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\"AntiVirusOverride" = "1"

비슷한 보안 위험 요소
다음은 이 응용 프로그램과 비슷한 방식으로 작동하는 보안 위험 요소의 목록입니다.
  • Antispywaresuite
  • Antiworm2008
  • Defensaantimalware
  • Filtrodetrojan
  • Goldenantispy
  • Keinegefahr
  • Menacerescue
  • Menacesecure
  • Orantiespion
  • Rescatedeamenazas
  • Trojanerfilter
  • Trojansfilter
  • Trojansfiltre
  • Antiespiadorado
  • Antiespionspack
  • Antigusanos2008
  • Antispionage
  • Antispionagepro
  • Antiver2008
  • Antiwurm2008
  • Allertaminacce
  • Alltiettantivirus
  • Antivirusaskeladd
  • Antivirusordi
  • Antiviruspcpakke
  • Antiviruspcsuite
  • Antiviruspertutti
  • Antivirusscherm
  • Bedreigingsmonitoor
  • Besutohogo
  • Bortmedvirus
  • Maximumantivirus
  • Meinbesterschutz
  • Mijnantivirus
  • Nadadevirus
  • Norwayvirus
  • Nowayvirus
  • Pc-prot
  • Pcbeskyttelse
  • Pcsikkerhed
  • Pcvirusless
  • Proteccionconfiable
  • Sistemaimune
  • Sletingenvirus
  • Stoltbeskyttelse
  • Vacinatotal
  • Virenfrierpc
  • Virusdeteccion
  • Virusdifesa
  • Viruseffaceur
  • Virusforsvar
  • Virusfrittsystem
  • Virusgarde
  • Virusschlacht
  • Virusstopper.net
  • Virusuwadame
  • Virusvakt
  • Virusvanguard
  • Wegvonviren

업데이트됨: July 12, 2007 6:25:35 PM
유형: Misleading Application
위험 영향: Medium
영향을 받는 시스템: Windows

이 지침은 Symantec AntiVirus 및 Norton AntiVirus 제품군을 포함한 모든 시만텍 안티바이러스 제품에 적용됩니다.

  1. Windows Me/XP 시스템 복원을 실행 중지하십시오.
  2. 바이러스 정의를 업데이트하십시오.
  3. 전체 시스템 검사를 실행하십시오.
  4. 레지스트리에 추가된 값을 삭제하십시오.

각 단계의 자세한 사항은 아래와 같습니다.

1. Windows Me/XP 시스템 복원 실행 중지
Windows Me 또는 Windows XP를 실행 중이면 시스템 복원 기능을 일시 중지하는 것이 좋습니다. 이 기능은 Windows Me/XP에서 실행되도록 기본 설정되어 있으며 파일이 손상되면 손상된 파일의 복원을 수행합니다. 시스템이 바이러스, 웜 또는 트로이 목마에 감염되었을 때 시스템 복원을 통해 이러한 바이러스, 웜 또는 트로이 목마도 복원될 수 있습니다.

Windows는 안티바이러스 프로그램을 비롯한 외부 프로그램은 시스템 복원을 변경하는 것을 차단합니다. 따라서 안티바이러스 프로그램이나 도구가 시스템 복원 폴더에 있는 위협 요소를 삭제할 수 없습니다. 이로 인해 사용자가 다른 위치에 있는 감염 파일을 모두 치료하더라도 시스템 복원에서 이러한 파일을 다시 복원할 가능성이 있습니다.

또한 위협 요소를 제거한 이후에도 바이러스 검사를 수행하면 시스템 복원 폴더에서 위협 요소가 탐지될 수도 있습니다.

시스템 복원을 실행 중지하는 방법에 관한 설명은 Windows 문서 또는 다음 문서를 참조하십시오.

참고: 제거 절차를 완료하였고 위협 요소가 제거되었다고 판단되면 위 문서의 지침을 수행하여 시스템 복원을 재실행하십시오.

자세한 내용 및 Windows Me 시스템 복원 실행 중지 방법은 Microsoft 기술 자료 바이러스 백신 도구가 _Restore 폴더에서 감염된 파일을 복구하지 못한다 (기술 자료 ID: 263455)를 참조하십시오.

2. 바이러스 정의 업데이트
모든 바이러스 정의는 시만텍 보안 연구소의 철저한 테스트를 거친 후 서버를 통해 제공됩니다. 최신 바이러스 정의를 얻을 수 있는 방법은 두 가지입니다.
  • LiveUpdate 실행: 바이러스 정의를 업데이트하는 가장 쉬운 방법입니다.

    Norton AntiVirus 2006, Symantec AntiVirus Corporate Edition 10.0 또는 더 최신의 제품을 사용하는 경우, LiveUpdate 정의가 매일 업데이트됩니다. 이러한 제품에는 최신 기술이 구현되어 있습니다.

    Norton AntiVirus 2005, Symantec AntiVirus Corporate Edition 9.0 또는 더 이전의 제품을 사용하는 경우, LiveUpdate 정의가 매주 업데이트됩니다. 예외적으로 중대한 바이러스가 발생하면 정의가 더 자주 업데이트됩니다.


  • Intelligent Updater를 사용한 정의 다운로드: Intelligent Updater 바이러스 정의는 매일 게시됩니다. 정의는 시만텍 보안 연구소 웹 사이트를 통해 다운로드하며 사용자가 직접 설치해야 합니다.

최신 Intelligent Updater 바이러스 정의는 Intelligent Updater 바이러스 정의 에서 받을 수 있습니다. 자세한 방법은 시만텍 기술 자료 Intelligent Updater를 사용하여 바이러스 정의 파일을 업데이트하는 방법 을 참조하십시오.

3. 전체 시스템 검사 실행
  1. 시만텍 안티바이러스 프로그램을 시작하고 프로그램이 모든 파일을 검사하도록 설정되어 있는지 확인하십시오.

    Norton AntiVirus 개인 사용자 제품을 위한 기술 자료: Norton AntiVirus에서 모든 파일 검사하는 방법

    Symantec AntiVirus 엔터프라이즈 제품을 위한 기술 자료: 시만텍 기업용 안티바이러스 제품에서 모든 파일 검사 방법


  2. 전체 시스템 검사를 실행하십시오.
  3. 파일이 탐지되면 안티바이러스 프로그램의 지침을 수행하십시오.
중요: 시만텍 안티바이러스 제품을 시작할 수 없거나 탐지된 파일을 삭제할 수 없는 경우, 현재 진행 중인 작업을 중지해야 할 수도 있습니다. 문제를 해결하려면 안전 모드에서 검사를 실행하십시오. 자세한 방법은 시만텍 기술 자료 시스템을 안전 모드로 시작하는 방법 을 참조하십시오. 시스템을 안전 모드로 시작한 다음 시스템 전체 검사를 다시 실행하십시오.
파일이 삭제된 후 시스템을 일반 모드로 재시작하고 다음 단계를 수행하십시오.

아직 위협 요소가 완전히 제거되지 않았으므로 시스템을 재시작할 때 주의 메시지가 표시될 수 있습니다. 이 메시지를 무시하고 [확인]을 누르십시오. 제거 절차를 완료한 후 시스템을 재시작하면 이 메시지가 표시되지 않습니다. 다음과 유사한 메시지가 표시됩니다.

제목: [FILE PATH]
메시지 본문: Windows에서 [FILE NAME] 파일을 찾을 수 없습니다. 파일 이름을 정확히 입력했는지 확인한 후 다시 시도하십시오. 파일을 검색하려면 [시작] 버튼을 누르고 [검색]을 누르십시오.

4. 레지스트리 값 삭제
중요: 레지스트리를 변경하기 전에 백업할 것을 권장합니다. 레지스트리를 잘못 변경하면 데이터가 영구히 손실되거나 파일이 손상될 수 있습니다. 지정된 하위 키만 수정하십시오. 자세한 방법은 시만텍 기술 자료 Windows 레지스트리 백업 을 참조하십시오.
  1. [시작] > [실행]을 누르십시오.
  2. "regedit"을 입력하십시오.
  3. [확인]을 누르십시오.

    참고: 레지스트리 편집기가 열리지 않는 경우, 바이러스가 레지스트리를 수정하여 레지스트리 편집기에 액세스하지 못하는 것일 수 있습니다. 시만텍 보안 연구소는 이와 같은 문제를 해결할 수 있는 도구를 개발하여 배포합니다. 이 도구를 다운로드하여 실행한 후 제거를 계속하십시오.
  4. 다음 하위 키를 찾아 삭제하십시오.

    HKEY_ALL_USERS\Software\AVSystemCare
    HKEY_CLASSES_ROOT\AVPGIntegrator.IEIntegrator
    HKEY_CLASSES_ROOT\AVPGIntegrator.IEIntegrator.1
    HKEY_CLASSES_ROOT\AppID\PopupG.DLL
    HKEY_CLASSES_ROOT\AppID\{7F7775D5-1EC8-4c0d-9BD7-6F3380959861}
    HKEY_CLASSES_ROOT\CLSID\{C4514FE1-54AA-42f0-B212-BA8065206F8F}
    HKEY_CLASSES_ROOT\CLSID\{D3B4C621-6024-410b-9F0F-22CBD6981F5E}
    HKEY_CLASSES_ROOT\G.Object
    HKEY_CLASSES_ROOT\G.Object.1
    HKEY_CLASSES_ROOT\Interface\{D961C9CA-59B3-46DD-9CEE-47714CFE2831}
    HKEY_CLASSES_ROOT\TypeLib\{55B49019-E69E-47FD-A67F-F28D83E5B695}
    HKEY_CLASSES_ROOT\TypeLib\{7F7775D5-1EC8-4C0D-9BD7-6F3380959861}
    HKEY_LOCAL_MACHINE\SOFTWARE\AVSystemCare
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D3B4C621-6024-410B-9F0F-22CBD6981F5E}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UGA6P_is1
    HKEY_LOCAL_MACHINE\SOFTWARE\Purchased Products\AntiVirus
    HKEY_LOCAL_MACHINE\SOFTWARE\uga6pcw
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\AVSystemCare
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\AVSystemCare
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\FOPF

  5. 다음 항목을 찾아 삭제하십시오.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\"atf_reinstall" = "%ProgramFiles%\AVSystemCare\atf.exe"
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"AVSystemCare" = "%ProgramFiles%\AVSystemCare\pgs.exe"
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"rtasks" = "%ProgramFiles%\AVSystemCare\rtasks.exe"
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"uga6pcw" = "%ProgramFiles%\Common Files\AVSystemCare\atf.exe"
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls\"%ProgramFiles%\Common Files\AVSystemCare\"UGaChk.dll" = "1"

  6. 필요한 경우 다음 레지스트리 항목을 초기 값으로 복원하십시오.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\"AntiVirusDisableNotify" = "1" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\"AntiVirusOverride" = "1"

  7. 레지스트리 편집기를 닫으십시오.