알려져 있으며, 일부 [트로이목마]의 구성요소 파일로 알려져 있다.
또한 악명(?) 높은 스파이웨어 제조업체인 CoolWebSearch(CWS) 가 만들어내는
스파이웨어의 일부 구성요소로도 알려져 있다.
2. 위험 등급 : 높음 (즉시 제거 되어야 한다)
2. 감염 위치 : %시스템% 또는 %윈도우% (%시스템% 이란? -> 클릭)
3. msupdate.exe 파일을 생성하는 악성코드 정보 예
- WORM_SDBOT.LD (명명 : Trend Micro) 상세정보 : [보기]
- Troj/Surila-I (명명 : Sophos) 상세정보 : [보기]
- Troj/Delf-JJ (명명 : Sophos) 상세정보 : [보기]
- W32/Rbot-MZ (명명 : Sophos) 상세정보 : [보기]
- WORM_RBOT.ADD (명명 : Trend Micro) 상세정보 : [보기]
- 기타 : W32/Protoride-B (명명 : Sophos), W32.HLLW.Annil@mm (명명 : Symantec),
WORM_SDBOT.LD (명명 : Trend Micro) 등
4. 참고 사항
- IRCbot 웜의 일반적인 치료 및 감염 예방법 : [보기]
- CWS 스파이웨어 제거 전용 백신 : [다운로드]
- 보안 패치 설치 안하면 감염 되는 악성코드 및 패치 : [다운로드]
- 윈도우 계정 패스워드 변경법 : [내용보기]
- 네트워크 공유폴더 관리하기 : [내용보기]
- rundll32.exe 에러의 원인과 해결책 : [보기]
- svchost.exe 에러 원인과 대책 : [보기]
- update.exe 에러 원인과 대책 : [보기]
역시.. 네이버는 모르는게 없네요...
> 거두 절미, 용건만 ..
>windows/system32/msupdate.exe라는 파일이 backdoor라고 F-Prot이 계속 우기고 있습니다.
>어떻게 해야 하나요?
>
> 트로이 목마인 지 저는 잘 모릅니다.
>미리 감사드립니다.
짧은글 일수록 신중하게.