벌새::Analysis
2014. 9. 2. 21:57
다운로드 도우미 : 조이유틸(JoyUtil)
국내에서 제작된 다양한 광고 프로그램 배포를 목적으로 운영되는 "조이유틸(JoyUtil)" 파일 자료실은 스팸(Spam) 블로그를 통해 다양한 소프트웨어 다운로드를 제공하는 과정에서 자동으로 설치되는 "조이유틸 업데이터"와 좁은 영역에 숨어있는 다수의 제휴 프로그램에 대해 살펴보도록 하겠습니다. 예를 들어 블로그에 게시되어 링크 또는 첨부 파일 형태로 배포가 이루어지고 있는 mediasave 디지털 서명이 포함된 스누피 고스트(Snoopy Ghost) 관련 파일을 통해 확인해 보도록 하겠습니다. 웹 상에서 다운로드한 파일을 실행하면 "초고속 다운로드 런쳐" 창이 생성(C:\Program Files\JoyUtil\JoyUtilDown.exe)되어 "필수 설치 프로그램"으로 스누피 고스트(Snoopy Gho..