벌새::Analysis
2010. 10. 11. 15:38
국내 악성코드 : JSide
국내에서 제작되어 웹 브라우저 하단에 옥션 추천 상품 광고바 생성 및 특정 광고 코드를 통한 수익을 유발하는 것으로 추정되는 키워드 광고 프로그램 JSide에 대해 살펴보도록 하겠습니다. 검색 도우미 : 사이드온(SideOn) 해당 프로그램은 기존에 살펴본 사이드온(SideOn), 사이드그린(SideGreen) 프로그램과 유사성이 강하므로 참고하시기 바라며, 해당 설치 파일(MD5 : 8b11ce6d7b70db4de19b7933018b1387)에 대하여 nProtect 보안 제품에서는 Trojan-Downloader/W32.Genome.13312.AJ (VirusTotal : 29/43) 진단명으로 진단하고 있습니다. [관련 URL 정보] h**p://file.side**.co.kr/dst/JSide_J..