벌새::Analysis
2013. 4. 13. 14:55
검색 도우미 : OpenSearchGT
백그라운드 방식으로 열린주소창 검색(dns3.ktguide.com)을 주기적으로 연결하는 검색 도우미 OpenSearchGT 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 2da921db186780815d2df9cdc561f3f1)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Enumerate (VT : 6/46) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : Toppilot (2013.2.25) 확인된 배포 방식은 Toppilot 프로그램(Toppilot.exe)의 업데이트 기능을 통해 설치 파일을 다운로드하여 "C:\Documents and Settings\(사용자 계정)\Templates\opensearchGT_05_hinst.exe" 파..