벌새::Analysis
2010. 11. 22. 10:29
적립금 프로그램 : 쇼핑세이브(ShoppingSave)
국내에서 제작된 온라인 쇼핑몰 관련 적립금을 발생시키는 쇼핑세이브(ShoppingSave) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : 3e0fac34a210049f4f7c172770dbf59fd953d957)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Suspicious (VirusTotal : 26/43) 진단명으로 사전 차단하고 있으므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Program Files\ShoppingSave\ShoppingSave.dll :: BHO 등록 파일 C:\Program Files\ShoppingSave\ShoppingSave.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:..