벌새::Analysis
2010. 10. 23. 21:38
제휴(스폰서) 프로그램 : 조이쇼핑(JoyShopping) 즐겨찾기
안철수연구소(AhnLab) V3 보안 제품에서 Downloader/Win32.Agent 진단명으로 진단되는 국내 특정 웹하드 설치 파일(MD5 : 19C0DC327190510A7FE95074120B12AE)을 통해 설치가 이루어질 수 있는 조이쇼핑(JoyShopping) 즐겨찾기 제휴(스폰서) 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더, 파일 등록 정보] C:\WINDOWS\11market.ico C:\WINDOWS\auction.ico C:\WINDOWS\gmarket.ico C:\WINDOWS\system32\11market.ico C:\WINDOWS\system32\auction.ico C:\WINDOWS\system32\gmarket.ico C:\Documents and Settings\..