벌새::Analysis
2012. 6. 7. 13:17
검색 도우미 : PowerPlan
인터넷 검색시 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com)을 시도하는 검색 도우미 PowerPlan 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : bc0337e6571ceda02e4af4aa7653802e)에 대하여 Hauri ViRobot 보안 제품에서는 Dropper.Agent.913408 (VirusTotal : 16/41) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23) ▷ 국내 악성코드 : OpenSearch 1.00 - sjadsearch (2012.2.25..