다시 시작할 수 없는 컴퓨터
간단한 구조에도 불구하고 Dronjaga 트로이 목마는 놀라움과 성가심을 유발할 수 있습니다.
Dronjaga 트로이 목마의 주요 목적은 인터넷을 통해 감염된 컴퓨터에 다양한 악성 파일을 다운로드하는 것입니다. 이는 PC의 보호 기능을 약화시키고 각종 악의적인 작업을 수행하기 위함입니다. 그러나 Dronjaga의 특이성은 이 활동으로 거슬러 올라갈 수 없습니다. 트로이 목마는 Windows 시스템 파일 중 하나를 수정하여 사용자가 컴퓨터를 제대로 다시 시작하지 못하게 하기 때문입니다. 그러나 운영 체제 파일을 덮어쓰기 전에 해당 파일의 복사본을 만들어 비교적 쉽게 복구할 수 있습니다.
Dronjaga 트로이 목마가 시작되면 다음 작업을 수행합니다.
- 다음 파일을 만듭니다:% System% userinit.exe
- 원본 userinit.exe 파일은 다음과 같이 저장됩니다.% System% userini.exe
- 감염된 컴퓨터를 다시 시작할 수 없습니다.
- 미리 정의된 웹 사이트에서 악성 파일을 다운로드합니다.
