벌새::Analysis
2011. 11. 15. 01:12
검색 도우미 : 키워드탭(KeywordTab)
국내에서 제작되어 인터넷 검색시 멀티탭 브라우저 방식의 광고창을 생성하는 검색 도우미 키워드탭(KeywordTab) 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : Windows Onestep System (2011.11.12) 해당 프로그램의 확인된 배포 방식은 최근 등장한 Windows Onestep System 악성 파일을 설치할 경우, 사용자 몰래 설치되는 다수의 프로그램 중 하나로 추가된 opentab.exe(MD5 : 460be36ebcbacf96ff47a806bc04364f) 파일을 통해 유포가 이루어지고 있습니다. 참고로 해당 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Dropper/Win32.Xema (VirusTotal : 25/42) 진단명으로 진단되고 있..