벌새::PUP Info
2015. 1. 27. 13:22
제휴(스폰서) 배포 프로그램 : EasyClean - ecnonsmnec.exe (2015.1.27)
◇ 광고 프로그램 삭제 관련 문의 방법 시스템 시작 후 바탕 화면에 "업데이트 안내" 설치창을 생성하여 다수의 광고 프로그램 설치를 유도할 수 있는 국내에서 제작된 EasyClean 제휴(스폰서) 배포 프로그램의 변종 정보가 수집되어 공개해 드립니다. 제휴(스폰서) 배포 프로그램 : EasyClean - ecsmumnec.exe (2014.11.7) 해당 프로그램은 변종에 따라 서비스 이름 및 파일명이 다양하게 생성될 수 있으므로 참고하시기 바라며, 설치 과정을 살펴보면 특정 서버에서 service.zip 압축 파일을 다운로드하여 임시 폴더에 service.exe 파일명으로 압축 해제한 후 다음과 같은 파일명으로 자가 복제하여 설치가 진행됩니다. 파일 경로 C:\Windows\ecnonsmnec.exe ..