벌새::Analysis
2013. 6. 14. 13:46
국내 악성코드 : KoreaMessenger CP
바탕 화면, 즐겨찾기 영역에 "서치바이미" 바로가기 아이콘을 등록하며, 사용자 몰래 백그라운드 방식으로 서치바이미 검색을 시도하는 "KoreaMessenger CP" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 5월 21일경부터 유포가 확인되었으며, 설치 파일(MD5 : 360f609fc2fd46f073728c7ed7ae25e7)에 대하여 MSE 보안 제품에서는 Trojan:Win32/Sisron (VT : 31/46) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : brainclan CP (2013.6.13) 또한 기존의 동일한 기능을 가진 "brainclan CP" 악성 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and..
