벌새::Analysis
2015. 2. 4. 20:33
제휴(스폰서) 배포 프로그램 : ezenjoy
즐겨찾기 항목에 인터넷 쇼핑몰 바로가기 아이콘을 생성하며 업데이트 창 생성을 통해 다수의 제휴 프로그램 설치를 유도하는 국내에서 제작된 ezenjoy 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2011년경부터 배포가 시작되었으며 현재는 기존에 설치된 PC 환경에서만 발견될 수 있을 것으로 추정됩니다. 프로그램 설치가 진행되면 "C:\Program Files\ezenjoy\installer.exe" 파일을 생성 및 실행하여 "C:\Users\(사용자 계정)\AppData\Roaming\Favorite.exe" 파일을 생성한 후 자가 삭제 처리됩니다. 생성된 Favorite.exe 파일은 자동 실행되어 즐겨찾기 영역에 다수의 인터넷 쇼핑몰 바로가기 아이콘을 추가한 후 자동 삭제 처리됩니다...