벌새::Analysis
2016. 11. 12. 19:28
프로그램 제거 시 사용자 몰래 광고 프로그램을 설치할 수 있는 LineUp 주의 (2016.11.12)
국내에서 제작되어 2015년 11월 초부터 배포된 것으로 보이는 LineUp 광고 프로그램은 기본적인 광고 행위 이외에 프로그램 제거 시 사용자의 부주의를 통해 추가적인 광고 프로그램을 자동 설치하는 기능이 포함되어 있기에 살펴보도록 하겠습니다. LineUp 배포 파일(SHA-1 : 483924fe0efe8817af5621d78bb0e14882c5474e - Hauri ViRobot : Adware.LineUp.943328[h])이 실행되면 추가적인 다운로드를 통해 LineUp 설치 파일이 다운로드됩니다. 다운로드된 설치 파일은 "C:\Users\%UserName%\AppData\Local\Temp\LineUp_setup.exe" 파일명(SHA-1 : 8e32b879042d91413bb40458eb9ba..