setup60.exe

c:\program files\outlook express\setup60.exe

Win-Trojan/Warezdl.28672는 트로이목마이다.

 

[증상]

 

해당 웜이 실행되면 자신을 레지스트리에 등록하여 윈도우 시작시 자동으로 실행되게 한다.

[레지스트리 등록]
레지스트리에 다음 값을 추가해 윈도우 시작 시 자동으로 실행되도록 한다.
   HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
                                            OESET = c:\program files\outlook express\setup60.exe

몇몇의 사이트에서 악의적인 파일을 다운로드 시도한다.

 

[해결방법]

시작-실행 MSCONFIG를 입력하고 확인을 누른다음 아래 그림중 빨간부분을 찾아서 체크 한다.

 

그리고 바이러스 백신이나 악성코드 제거 프로그램으로 삭제 한다.