벌새::Analysis
2010. 9. 3. 20:25
국내 악성코드 : SupporterLink - Windows Search Client
국내에서 제작된 상업적 목적의 광고 프로그램으로 포털 사이트 검색시 광고 생성 및 포털 광고보다 최상위에 위치하도록 제작된 SupporterLink - Windows Search Client 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 설치시 SupporterLink로 표기를 하고 있으며, 설치 파일(MD5 : 7cfdfd5005e4dd8e761a4fe6b9d565d8)에 대하여 BitDefender 보안 제품에서는 Trojan.Generic.KD.20871 (VirusTotal : 9/43) 진단명으로 진단되고 있습니다. [관련 URL 정보] h**p://114.***.244.***/splink/his/inshis.php?p1=bXNfaWQ9MTMmbWFjPTAwNDAyYjIxYjI3Mg==..