벌새::Analysis
2011. 2. 20. 21:00
세이프케어(SafeCare_mhz_rs.exe) 파일 자동 설치 문제 원인 분석
2011년 1월 하순경부터 최근까지 국내에서 제작된 개인정보 보안 솔루션 세이프케어(SafeCare) 프로그램이 사용자 몰래 PC에 설치되거나 설치 유도 팝업창 등이 생성되는 문제로 수많은 사용자들이 피해를 당하고 있는 것으로 알려져 있습니다. 현재 알려진 세이프케어(SafeCare) 설치 파일의 정확한 이름은 SafeCare_mhz_rs.exe (MD5 : 01a1d781775c97ec2cb71eec89ef1987) 파일로 해당 파일이 어떻게 사용자 PC에 설치가 되는지 과정을 분석하여 보겠습니다. 현재 확인된 설치 유도 프로그램은 Hint 1.4 프로그램으로 어떤 경로를 통해 해당 프로그램이 설치되는지 알 수는 없지만, 설치 과정에서 자신 이외에는 어떠한 프로그램도 설치하지 않는 것을 확인할 수 있습..
