벌새::Analysis
2016. 12. 19. 22:20
포털 사이트 검색 영역에 광고를 노출하는 InnerLink 악성 광고 프로그램 주의
자동으로 광고창 생성 및 포털 사이트 검색 영역에 광고 배너를 생성할 수 있는 국내에서 제작된 InnerLink 광고 프로그램(SHA-1 : ba79fd99d82a876b21c4683806273aa9db2b2086 - BitDefender : Gen:Variant.Graftor.290338)에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 설치 시 특정 추가 명령어(/Skip)가 추가되어야 정상적으로 설치되며, 특히 가상 환경, 네트워크 분석툴, 체크잇(CheckIt) 등의 분석 환경을 체크하여 핵심 파일 생성 및 실행 여부를 결정하도록 제작되어 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Local\InnerLink C:\Users\%UserName%\..