벌새::Analysis
2016. 6. 19. 15:31
검색 도우미 : OneTrip
인터넷 검색 및 웹사이트 접속 시 다수의 광고창을 자동 생성할 수 있는 국내에서 제작된 OneTrip 광고 프로그램(SHA-1 : 39b2760bfb54ecc6f20eae24cdba493bc48434d6 - AhnLab V3 : Trojan/Win32.Installer.C1483473)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\Users\(로그인 계정명)\AppData\Roaming\OneTrip C:\Users\(로그인 계정명)\AppData\Roaming\OneTrip\OneTrip.exe :: 메모리 상주 프로세스 C:\Users\(로그인 계정명)\AppData\Roaming\OneTrip\unins000.dat C:\Users\(로그인 계정명)\AppData\Roaming..