벌새::Analysis
2015. 2. 10. 20:54
해외 광고 프로그램 : Cyti Web
해외 사이트를 통해 다운로드한 파일을 실행할 경우 다수의 제휴(스폰서) 프로그램과 함께 설치될 수 있는 "Cyti Web" 해외 광고 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 프로그램 정보 중에서는 설치(업데이트) 기능을 수행하는 일부 파일 정보가 누락되어 있을 가능성이 있습니다. 우선 설치 과정을 살펴보면 특정 서버로부터 다운로드된 "Cyti Web" 드랍퍼(Dropper) 파일이 다운로드 및 실행되어 "C:\Users\(사용자 계정)\AppData\Local\Temp\CytiWeb.mg.exe" 파일을 생성 및 실행합니다. 실행된 파일(CytiWeb.mg.exe)은 Mac Address 값을 체크한 후 사용자 PC에 존재하는 보안 제품 및 분석 도구 등의 정보를 체크한 후 특정 서버로부터 ..