벌새::Analysis
2014. 9. 13. 18:46
검색 도우미 : Navipop
인터넷 검색시 광고창을 자동으로 생성할 수 있는 검색 도우미 Navipop 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : ISyncz (2013.10.16) 참고로 기존의 유사한 기능을 가진 ISyncz 검색 도우미 프로그램의 변종으로 보이므로 참고하시기 바랍니다. 대표적인 배포 방식을 살펴보면 스팸(Spam) 블로그 또는 파일 자료실에 등록된 파일을 통해 실행된 다운로더 창에 포함된 다수의 제휴 프로그램 중 "검색 도우미 - 나비팝" 이름으로 배포가 이루어지고 있습니다. 나비팝(Navipop) 광고 프로그램 설치가 진행되면 특정 서버로부터 배포 파일(SHA-1 : a0c82dedb7a0c821cfcba1008dd6afcc2a171365)을 다운로드하여 "C:\Users\(사용자 계정)\AppD..