벌새::Analysis
2013. 4. 7. 21:33
국내 악성코드 : Windows Waomiicontroller 1.1
시스템 시작시 "사용자 권장 업데이트" 창을 생성하여 사용자의 실수에 의한 동의 과정을 거쳐 다수의 수익성 프로그램들을 설치하는 "Windows Waomiicontroller 1.1" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 351e43c1d698d843ff2f0d3363f89192)에 대하여 AhnLab V3 보안 제품에서는 Dropper/Win32.KorAd (VT : 10/46) 진단명으로 진단되고 있습니다.(※ 해당 프로그램은 유사한 프로그램을 통해 사용자 동의없이 설치가 이루어질 것으로 추정됩니다.) ▶ 국내 악성코드 : ezpopup code wepbob x86 (2012.12.21) 외 다수 ▶ 제휴(스폰서) 프로그램 : Windows jafeavcon (..