벌새::Analysis
2011. 11. 13. 19:07
[삭제] Searchhost
제휴(스폰서) 프로그램과 같은 경로를 통해 배포가 이루어지는 프로그램 중에서는 실제 사용자가 프로그램이 설치되는지 제대로 인식하지 못하는 과정에서 설치되거나 정확한 기능을 알 수 없는 프로그램이 설치되는 경우가 다반사일 것으로 판단됩니다. 최근 기능을 알 수 없는 "조이찬스(JoyChance)"라는 이름으로 설치된 경우, 사용자가 프로그램에서 제공하는 삭제 기능을 이용하여 삭제 후에도 여전히 시작 프로그램에 등록하여 차후 추가적인 다운로드가 있을 것으로 추정되는 Searchhost 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Searchhost C:\Program Files\Searchhost\BKeeper.dll C:\Program Files\..