벌새::Analysis
2013. 4. 28. 16:06
국내 악성코드 : ImageCodecPlus + IGImageCodec
게임 및 인터넷 최적화 프로그램의 필수 프로그램으로 등록되어 설치가 이루어지며 제어판을 통한 삭제 기능을 제공하지 않는 "이미지코덱 Plus(ImageCodecPlus)" 프로그램에 대해 살펴보도록 하겠습니다.확인된 프로그램 배포 방식을 살펴보면 스피드핑(SpeedPing) 프로그램(MD5 : afbb0e76c694b006c0173ffe0e5e3884) 설치시 "이미지코덱 Plus(ImageCodecPlus)" 프로그램을 필수 프로그램으로 등록하여 함께 설치가 이루어지도록 되어 있습니다. 1. 스피드핑(SpeedPing) + 이미지코덱 Plus(ImageCodecPlus) 프로그램 정보 [생성 폴더 / 파일 등록 정보 : 스피드핑(SpeedPing)] C:\Documents and Settings\All..