벌새::Analysis
2014. 11. 28. 21:08
삭제를 방해하는 "Signtab Internet Service" 악성 광고 프로그램 주의 (2014.11.28)
Windows 시작시 바탕 화면에 광고창을 생성하거나 "정기 업데이트 안내" 창을 생성하여 추가적인 제휴 프로그램 설치를 유도할 수 있는 "Signtab Internet Service" 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 참고로 설치된 프로그램은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 방식으로 설치되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\signtab C:\Users\(사용자 계정)\AppData\Roaming\signtab\signtab.exe :: 시작 프로그램 등록 파일 C:\Users\(사용자 계정)\AppData\Roaming\signtab\signtabcnt...