벌새::Analysis
2013. 6. 18. 16:47
국내 악성코드 : MSTools
프로그램 삭제를 지원하지 않으며, 사용자 몰래 백그라운드 방식으로 특정 검색 키워드 값을 기반으로 네이버(Naver) 검색을 통해 검색 순위 조작 및 수익 활동을 하는 것으로 추정되는 MSTools 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 5월 28일경 유포가 시작되었으며, 설치 파일(MD5 : a3be05bd585bb010589a34c59aceb194)에 대하여 Dr.Web 보안 제품에서는 Trojan.DownLoad3.24848 (VT : 5/47) 진단명으로 진단되고 있습니다. ▶ 이니텍(INITECH) 프로그램으로 위장한 IniCert 프로그램 유포 주의 (2012.12.28) 외 6종 ▷ 국내 악성코드 : InICD (2013.1.18) ▷ 국내 악성코드 : RealWe..