벌새::Analysis
2012. 7. 5. 01:58
검색 도우미 : WingSearch
바탕 화면과 즐겨찾기에 인터넷 쇼핑몰 바로가기 아이콘을 생성하며, 인터넷 검색시 새 탭 방식으로 광고를 노출하는 검색 도우미 WingSearch 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7db1e5909d625804c1dd645d6bc809cb)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.WingSearch.1786608 (VirusTotal : 4/40) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : IFavorPop + vvxtklvbudjkkld.dll (2012.7.2) 또한 IFavoPop 검색 도우미 프로그램과 파일 구성 및 광고 동작에서 유사성이 존재하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Document..
