벌새::Analysis
2011. 9. 16. 23:11
제휴(스폰서) 프로그램 : 스마트파인드(SmartFind)
국내에서 제작되어 인터넷 검색과 관련된 제휴(스폰서) 프로그램 방식으로 배포가 이루어지고 있는 스마트파인드(SmartFind) 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : SmartFind - SmartAppUpdate (2011.6.4) 해당 프로그램은 기존의 SmartFind - SmartAppUpdate 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 해당 프로그램 설치 과정에서는 SmartFindPack.zip.1.2.0.0 파일을 다운로드하여 파일을 생성합니다. GET /SmartFind/p11072104/SmartFindPack.zip.1.2.0.0 HTTP/1.1 Content-Type: text/html Host: www.smart****.co.kr Accept: text/h..