벌새::Analysis
2015. 10. 29. 20:50
국내 악성코드 : Windows Explorer usewillch .NET Service Pack 1
국내 광고 프로그램 설치 목적으로 제작된 "Windows Explorer usewillch .NET Service Pack 1" 악성 프로그램을 설치한 후 삭제 기능을 제공하지 않는 플러스매칭(PlusMatching) 광고 프로그램을 추가하는 유포 사례가 확인되어 살펴보도록 하겠습니다. 해당 악성코드는 2015년 9월 1일경부터 유포가 이루어진 것으로 보이며, 최초 배포 파일을 통해 다음과 같은 설치를 진행합니다. [생성 폴더 / 파일 및 진단 정보] C:\Users\(사용자 계정)\AppData\Roaming\usewill C:\Users\(사용자 계정)\AppData\Roaming\usewill\plusmat.exe :: 예약 작업(usewill) 등록 파일, 메모리 상주 프로세스 - SHA-1 : ..
