벌새::Analysis
2020. 3. 14. 21:31
시스템 정보 프로그램으로 위장한 SysInfo 프로그램 정보
오래 전부터 국내 광고 프로그램 등을 배포할 목적으로 외형적으로는 유용한 프로그램처럼 소개하여 설치되지만 실제 사용자가 프로그램을 직접 실행할 메뉴를 제공하지 않으면서 특정 시간에 추가적인 프로그램 설치를 유도하는 경우가 있었습니다. ▷ 제휴(스폰서) 프로그램 : Window SysCheck (2012.12.18) 대표적으로 시스템 정보 확인 프로그램으로 설치되었던 Windows SysCheck 프로그램의 실제로는 다수의 제휴 프로그램을 배포할 목적을 제작된 프로그램이었습니다. 그런데 2020년 2월 중순경부터 SysInfo 프로그램(SHA-1 : e6e7417319af6a1c0f9e30af05bbdbc64772c97d - AhnLab V3 : PUP/Win32.Installer.C3993437) 이름으..