벌새::Analysis
2014. 2. 19. 21:01
국내 악성코드 : WMIPPlus
특정 검색 키워드 값을 이용하여 백그라운드 방식으로 인터넷 검색을 통해 특정 웹 페이지로 연결되며, 프로그램 삭제를 지원하지 않는 WMIPPlus 프로그램에 대해 살펴보도록 하겠습니다. ▷ 이니텍(INITECH) 프로그램으로 위장한 IniCert 프로그램 유포 주의 (2012.12.28) 외 6종 ▷ 국내 악성코드 : RealWeb + Search Helper _ nc. soft (2013.10.29) 외 5종 ▷ 국내 악성코드 : WNetPlus (2014.2.14) 해당 프로그램은 예전부터 유사 기능을 가진 다양한 변종을 유포하고 있었으므로 참고하시기 바랍니다. h**p://runty107.pnsweb.net/ls_install.asp?mac=(사용자 Mac Address)&code=A1111 프로그..