벌새::Analysis
2014. 3. 11. 22:06
검색 도우미 : SwTool
인터넷 검색을 통해 웹 사이트 접속시 Internet Explorer 웹 브라우저 좌측 영역에 추천 사이트 사이드바 광고를 생성하는 SwTool 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 과정을 살펴보면 배포 파일이 실행되면 1차적으로 다음과 같은 파일을 임시 폴더에 생성합니다. [생성 파일 및 진단 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\BootCheckInwTool.exe - SHA-1 : c420a54216336b138c08b6c787d54dfced8c3b90 - BitDefender : Gen:Variant.Adware.Graftor.11053 (VT : 9/50) 임시 폴더에 생성된 BootCheckInwTool.exe 파일은 Sw..