벌새::Analysis
2015. 1. 2. 20:12
유니코드 확장명이 조작된 HTA 파일을 이용한 일본 성인 광고 주의 (2015.1.2)
일본(Japan) 성인 웹 사이트에서 주로 배포가 이루어지고 있는 HTA 파일 확장명을 가진 파일을 실행할 경우 지속적으로 성인 광고 팝업창이 생성되는 문제로 고생하는 사례를 예전부터 소개한 적이 있었습니다. hta 파일을 이용한 일본 성인 팝업 광고 주의 (2011.10.29) mshta.exe 프로세스를 이용한 일본 성인 광고 주의 (2012.12.5) 예약 작업에 등록된 일본 성인 광고 제거 방법 (2014.6.19) 그런데 최근에 2014년에 분석한 예약 작업과 시작 프로그램 영역에 시작값을 등록하여 시스템 시작시마다 자동으로 실행되는 일본 성인 광고가 유니코드 확장명을 조작하여 유포가 이루어지고 있는 부분을 발견하였습니다. 주요 배포 사이트는 일본(Japan) 성인 웹 사이트에서 제공하는 동영상..