벌새::Analysis
2016. 1. 4. 21:05
삭제되지 않는 RayDownload 해외 악성 제휴 프로그램 주의 (2016.1.4)
일전에 Opera 웹 브라우저가 제휴 프로그램을 통해 배포되는 문제에 대해 살펴보도록 중 발견된 RayDownload 해외 제휴 프로그램에 대해 살펴보도록 하겠습니다. Opera 웹 브라우저는 어떻게 몰래 설치될 수 있는가? (2015.11.17) RayDownload 프로그램 홈 페이지에서 제공하는 설치 파일(SHA-1 : 42c0c39d54cf6415dd49eacacf247e6a6a527b01 - Malwarebytes : PUP.Optional.Elex)은 유효하지 않은 "WOODTALE TECHNOLOGY INC" 디지털 서명이 포함되어 있으며, 제휴 프로그램 형태로 배포되는 Ray_v1.0.0.3.exe 설치 파일(SHA-1 : 19ab53ca3bd6a7e44cbb968e8f39a4c4f5d45..