벌새::Analysis
2012. 5. 10. 10:06
검색 도우미 : mplansonic 1.00
인터넷 검색시 사용자 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 결과창을 생성하는 검색 도우미 mplansonic 1.00 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 설치 파일(MD5 : a53c9a5e63a81bc39d57b3797f0c5dc6)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.909312 (VirusTotal : 9/41) 진단명으로 진단되고 있으며, 실제 배포 과정에서 사용자 동의없이 몰래 설치되고 있는 것을 확인할 수 있었습니다. ▷ 국내 악성코드 : mplantsearch 1.00 + quicktimesh (2012.4.10) ▷ 검색 도우미 : qplansonic 1.00 (2012.5.7)..
