벌새::Analysis
2014. 4. 21. 16:30
국내 악성코드 : XecureCrossWeb + xesep soft
제큐어(Xecure) 관련 프로그램처럼 위장하여 사용자 몰래 다양한 검색 키워드 값을 통해 인터넷 검색 활동을 수행하는 XecureCrossWeb 프로그램이 또 다른 변종을 통해 사용자 몰래 추가적인 악성 프로그램(xesep soft)과 함께 설치되는 부분에 대해 살펴보도록 하겠습니다. ▷ 제큐어(Xecure) 보안 솔루션으로 위장한 XecureCrossWeb 광고 프로그램 주의 (2014.3.27) 제휴 프로그램을 통해 설치가 이루어지는 배포 파일에는 "LH Soft" 디지털 서명이 포함되어 있으며, 이를 통해 XecureCrossWeb와 xesep soft 프로그램을 함께 설치하고 있습니다. ▷ 개인 사용자 PC는 광고 프로그램의 돈줄인가? (2012.3.10) 배포 파일 실행을 통해 프로그램 설치시..
