본문 바로가기

SmartToolCtl Class

벌새::Analysis 2011. 11. 12. 13:53 국내 악성코드 : Windows Onestep System 최근 제휴(스폰서) 프로그램 형태로 배포가 이루어지고 있는 검색 도우미 Windows Onestep System 프로그램을 설치할 경우 사용자 동의 없이 다수의 추가적인 프로그램을 설치하는 행위가 발견되고 있습니다. 테스트에서는 Windows Onestep System 설치 파일(MD5 : a3b708832f7a453a5cf5e5fc5a223963)을 통해 확인을 하였으며, 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Adload (VirusTotal : 5/41), 알약(ALYac)에서는 Trojan.Downloader.KorAdware.592384 진단명으로 차단을 하고 있으므로 참고하시기 바랍니다. 설치 파일이 실행되면 특정 서버를 통해 one-step.zip 파일..
벌새::Analysis 2011. 4. 11. 11:28 검색 도우미 : SmartTool 국내에서 제작되어 인터넷 검색시 웹 브라우저 상단에 광고바가 노출되는 검색 도우미 SmartTool 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 플러스탭(PlusTab) 해당 프로그램은 기존의 플러스탭(PlusTab) 프로그램과 유사성이 있으므로 참고하시기 바랍니다. [삭제] Smart Tools (2010.3.8) 또한 예전에 소개한 Smart Tools 프로그램과 이름이 유사하므로 혼동하지 않도록 하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\SmartTool_SM31.exe C:\Program Files\SmartTool C:\Program Files\SmartTool\1 C:\Prog..

티스토리툴바