벌새::Analysis
2013. 3. 6. 12:45
검색 도우미 : Windows IESide
인터넷 검색시 웹 브라우저 우측 상단에 "인기 랭킹 사이트" 광고를 생성하는 검색 도우미 "Windows IESide" 프로그램(MD5 : 35665a182aaf1eaa640c7224c4f57963)에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일은 2013년 1월 18일경부터 배포가 이루어졌으며, 안랩 클라우드(AhnLab Cloud) 기준으로 26,000대 이상에서 발견되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\IESide C:\Program Files\IESide\IESide.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\IESide\IESide_ex.dll :: BHO 등록 파일 C:\Program Fil..
