벌새::Analysis
2012. 6. 27. 12:01
국내 악성코드 : alexa drv & Miclient service allupdate x86
글자수 세기 프로그램을 이용하여 마이크로소프트(Microsoft) 관련 프로그램처럼 등록하여 업데이트를 통해 추가적인 수익성 프로그램을 체크하는 "alexa drv & Miclient service allupdate x86" 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 프로그램은 최초 설치시 "Miclient service allupdate x86" 프로그램을 설치하는 과정에서 사용자 몰래 동일한 기능을 가진 "alexa drv" 프로그램을 설치하는 동작이 있는 것을 확인하였습니다. ▷ 제휴(스폰서) 프로그램 : MicroClient x86 (2012.5.26) ▷ 제휴(스폰서) 프로그램 : Microclient update service x86 (2012.5.27) 또한 최근 마이크로소프트(Mic..