반응형
인터넷 상에서 특정 서비스를 이용하기 위해 제공되는 파일을 실행할 경우 설치되는 국내 제휴(스폰서) 프로그램 WiseWeb - CreateLink 에 대해 살펴보도록 하겠습니다.
해당 프로그램의 설치 파일(MD5 : caf685c43f8d21afdc93905b6a772cf9)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Malware/Win32.Generic (VirusTotal : 20/41) 진단명으로 사전 진단을 하고 있습니다.
프로그램이 설치된 초기 상태에서는 동작하지 않으며, 사용자가 시스템 재부팅을 할 경우 다음과 같은 동작을 하는 것을 확인할 수 있습니다.
해당 프로그램은 기본적으로 프로그램 삭제 기능을 제공하지 않고 있으므로 반드시 사용자가 수동으로 생성된 파일과 바로가기 아이콘을 삭제하셔야 하는 문제가 있으므로 참고하시기 바랍니다.
해당 프로그램의 설치 파일(MD5 : caf685c43f8d21afdc93905b6a772cf9)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Malware/Win32.Generic (VirusTotal : 20/41) 진단명으로 사전 진단을 하고 있습니다.
프로그램이 설치된 초기 상태에서는 동작하지 않으며, 사용자가 시스템 재부팅을 할 경우 다음과 같은 동작을 하는 것을 확인할 수 있습니다.
[생성 레지스트리 등록 정보]
HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\RunOnce
- WiseWEB CreateLinker = C:\Documents and Settings\(사용자 계정)\Application Data\WiseWEB\CreateLink\Installer.exe
HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\RunOnce
- WiseWEB CreateLinker = C:\Documents and Settings\(사용자 계정)\Application Data\WiseWEB\CreateLink\Installer.exe
해당 프로그램은 기본적으로 프로그램 삭제 기능을 제공하지 않고 있으므로 반드시 사용자가 수동으로 생성된 파일과 바로가기 아이콘을 삭제하셔야 하는 문제가 있으므로 참고하시기 바랍니다.
728x90
반응형