벌새::Analysis
2014. 9. 18. 20:07
검색 도우미 : 쇼핑메모리 1.0
Internet Explorer 웹 브라우저의 도구 모음에 쇼핑메모리(ShoppingMemory) 툴바(Toolbar)를 생성하여 다양한 인터넷 쇼핑몰 접속을 유도하는 "쇼핑메모리 1.0" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 과정을 살펴보면 배포 파일(SHA-1 : cac5f6fa769227821760c5973e2d655db22c2817) 실행을 통해 특정 서버에서 쇼핑메모리 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\ShoppingMemory_img.exe" 파일(SHA-1 : 9b65877e7566e64a7866b8ca1b93337637fbf79c)로 생성 및 실행되어 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:..