벌새::Analysis
2012. 5. 23. 17:25
제휴(스폰서) 프로그램 : Wemake Zoneclick Uninstall Client - aptsvc.exe
바탕 화면에 광고 코드가 추가된 바로가기 아이콘을 생성하면서 추가적으로 지속적인 업데이트 서버 연결을 시도하는 "Wemake Zoneclick Uninstall Client" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 71eea5f7220322ecd5b82124b35bde2b)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.Adntop.357197 (VirusTotal : 4/42) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : Wemake Zoneclick Uninstall Client (2012.5.16) 참고로 Wemake Zoneclick Uninstall Client 이름을 가진 유사한 기능을 가진 변종 프로그램이 존재하므로..