벌새::Analysis
2014. 3. 11. 21:08
검색 도우미 : InwTool
인터넷 검색시 검색 키워드 값을 참조하여 추가적인 광고창을 자동으로 생성하는 InwTool 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 확인되지 않은 배포 파일을 통해 설치가 진행되면 특정 서버로부터 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\InwTool_IW01.exe" 파일로 생성하며 프로그램 설치 후 자가 삭제 처리됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\InwTool C:\Program Files\InwTool\InwTool.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\InwTool\Uninstall.exe :: 프로그램 삭제 파일 C:\User..