벌새::Analysis
2012. 4. 9. 15:36
국내 악성코드 : Windows findcheck System
인터넷 검색시 웹 브라우저 하단에 광고바를 생성하며, 시작 프로그램으로 등록된 파일(findchecke.exe)을 이용하여 사용자 몰래 다수의 수익성 프로그램을 몰래 설치하는 검색 도우미 Windows findcheck System 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : f549f5d9401109e956fe3c9a5554b4c1)에 대하여 BitDefender 보안 제품에서는 Trojan.Generic.7439278 (VirusTotal : 23/40) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : Windows Onestep System (2011.11.12) ▷ 검색 도우미 : Windows Onestep System - onestep (2011.11.22)..