벌새::Analysis
2011. 8. 31. 11:58
PES 2012 데모 유출판으로 위장한 국내 애드웨어 유포 (2011.8.31)
최근 블로그를 통해 Pro Evolution Soccer 2012 데모 유출판을 다운로드할 수 있다는 식으로 첨부 파일을 통해 실행을 유도하는 유포 행위를 확인하였습니다. 해당 첨부 파일은 zip 압축 파일이며 내부에는 멀티 다운로드 프로그램 FlashGet과 유사한 아이콘 모양의 실행 파일(MD5 : c46345df85ad1bfd32a5f5d44081e4ca)이 포함되어 있습니다. 해당 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Adware/Win32.KorAd (VirusTotal : 11/44) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 해당 파일을 실행하면 PES 2012 Demo라는 타이틀로 데모 설치 파일, 패치(Patch), 크랙(Crack)을 다운로드할 수 있도록..