벌새::Analysis
2012. 5. 31. 13:11
제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl
인터넷 검색 과정에서 명의 도용 방지 서비스 회원 가입을 유도하는 광고 사이트가 노출될 것으로 추정되는 "네임클린(NameClean) - Anti namecheck filter ActCtrl" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : e5b11913a003ca9a263e880acdf2af34)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.NameClean.715720 (VirusTotal : 4/42) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\NameClean C:\Program Files\NameClean\nc.dat C:\Program Files\NameClean\PrivChk.dll :: BH..