벌새::Analysis
2014. 7. 3. 22:38
삭제 기능을 제공하지 않는 "Savepop + WizLine Toolbar" 광고 프로그램 주의 (2014.7.3)
Internet Explorer 웹 브라우저에 위즈라인 툴바(WizLine Toolbar) 프로그램을 설치하면서 사용자 몰래 추가적으로 광고창 생성 기능을 가진 세이브팝(Savepop) 프로그램을 함께 설치하는 유포 사례에 대해 살펴보도록 하겠습니다. 특히 이들 광고 프로그램은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 수법으로 설치되고 있으므로 삭제시 어려움이 예상됩니다. 설치 과정을 살펴보면 배포 파일을 통해 위즈라인 툴바(WizLine Toolbar) 설치 파일을 추가로 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\wizline_agent.exe" 파일로 생성 및 실행하여 "C:\Users\(사용자 계정)\AppDa..