벌새::Analysis
2014. 9. 4. 15:08
삭제 기능을 제공하지 않는 DesktopIcon 악성 프로그램 주의 (2014.9.4)
제어판의 삭제 목록에 표시하지 않으면서 바탕 화면에 "넷폴더" 웹하드 바로가기 아이콘을 생성하는 국내에서 제작된 데스크탑(DesktopIcon) 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 참고로 확인된 배포 파일은 2014년 8월 20일경부터 유포가 이루어지고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\data C:\Users\(사용자 계정)\AppData\Roaming\deskicon C:\Users\(사용자 계정)\AppData\Roaming\deskicon\deskicon.exe :: 시작 프로그램 등록 파일 C:\Users\(사용자 계정)\AppData\Roaming\deskicon\uninst.exe :: 프로그램 삭제 파일 ..