벌새::Analysis
2009. 8. 15. 14:23
적립금 프로그램 : 보너스캐쉬(BonusCash)
국내에서 배포되는 적립금 프로그램 보너스캐쉬(BonusCash)에 대해 살펴보도록 하겠습니다. [BonusCashDll.dll 파일 진단 정보 - MD5 : 60bd235b165e3770f11ced8922c05b77] 해당 프로그램을 설치하면 BonusCashDll.dll 생성 파일에 대해 국내외 유명 보안제품에서 백도어(Backdoor)로 진단을 하고 있는 것을 확인할 수 있습니다. 설치된 프로그램은 BonusCash.exe / BC2001.exe 프로세스를 생성하여 동작을 하며 삭제를 하기 위해서는 반드시 해당 프로세스를 수동으로 종료를 하시고 삭제를 진행하시기 바랍니다. 해당 프로그램의 기본 동작은 시작 프로그램으로 BonusCash.exe 파일이 등록되어 있으며, Internet Explorer를..