벌새::Analysis
2015. 9. 16. 19:26
제휴(스폰서) 프로그램 : BrowserShot - BSUpdate
● 최초 작성 : 2015년 8월 23일 ● 1차 수정 : 2015년 9월 16일 - "TredSyncmon - Tred" 변종 정보 제거 메모리 최적화를 목적으로 실행 중인 웹 브라우저를 모두 종료하는 Browser Shot 프로그램 설치를 통해 추가적인 광고 프로그램 설치를 유도할 수 있는 삭제를 정상적으로 지원하지 않는 사례를 소개해 드린적이 있었습니다. 웹 브라우저 종료 프로그램으로 위장한 BrowserShot 악성 프로그램 주의 (2015.7.19) 해당 게시글 이후 변종 프로그램이 다수 제작되어 배포가 이루어지고 있는 부분이 확인되고 있기에 BrowserShot 변종 프로그램에 대해 살펴보도록 하겠습니다. 설치 파일 (SHA-1 : 83aecefd24aca71a0edda5b80091274383..