벌새::Analysis
2010. 2. 18. 20:20
웹하드 광고 프로그램 : 인포박스(InfoBox)
국내 특정 웹하드 광고를 위해 제작된 것으로 추정되는 인포박스(InfoBox) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 국내 특정 웹하드 업체에서 제공되는 설치 파일을 이용하여 설치시 사용자 몰래 추가되는 파일 내부에서 발견할 수 있으며, 실제 설치로 연결이 되었는지는 확인되지 않았지만 정상적인 방식으로 설치되는 방식은 아닌 것으로 추정됩니다. 해당 프로그램의 Setup 설치 파일(MD5 : 9cd9d4d4579bfaf7c8bf5b638d5e36d6)을 통해 확인해보면 설치시 어떠한 화면 정보없이 설치가 이루어지고 있으며, 정상적인 프로그램 설치 위치가 아닌 Windows 시스템 폴더에 위치하므로 사용자가 쉽게 찾지 못하게 할 것으로 추정됩니다. 생성된 파일의 경우 InfoBox5.dll ..