벌새::Analysis
2014. 1. 16. 23:21
검색 도우미 : NEWSPOT eranzi (Remove only)
특정 검색 키워드로 인터넷 검색시 시스템 트레이 알림 아이콘 상단에 "powered by NEWSPOT" 광고 팝업창을 생성하는 검색 도우미 "NEWSPOT eranzi (Remove only)" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 변종에 따라 "NEWSPOT auraj (Remove only)" 또는 "NEWSPOT garconne (Remove only)" 등과 다양한 이름으로 등록될 수 있는 것으로 확인되고 있습니다. 확인된 배포 방식은 사용자가 쇼핑몰 등과 같은 웹 사이트 접속시 제공되는 ActiveX 설치 방식을 통해 이루어지고 있으며, 이를 통해 "AllShow Co.,Ltd." 디지털 서명이 포함된 설치 파일(SHA-1 : 7a65100996c0404d869041540d4..
