벌새::Analysis
2010. 6. 21. 10:55
제휴(스폰서) 프로그램 : WiseWeb - CreateLink
인터넷 상에서 특정 서비스를 이용하기 위해 제공되는 파일을 실행할 경우 설치되는 국내 제휴(스폰서) 프로그램 WiseWeb - CreateLink 에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : caf685c43f8d21afdc93905b6a772cf9)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Malware/Win32.Generic (VirusTotal : 20/41) 진단명으로 사전 진단을 하고 있습니다. 해당 프로그램은 일반적인 소프트웨어 설치 위치가 아닌 [C:\Documents and Settings\(사용자 계정)\Application Data\WiseWEB\CreateLink] 경로에 파일을 생성하고 있습니다. 프로그램이 설치된 초기 상태에서는 동작하지 ..