벌새::Analysis
2012. 5. 22. 00:16
[삭제] MicrosoftToppoint
국내에서 제작된 광고 프로그램 중 마이크로소프트(Microsoft) 업체 프로그램으로 위장을 하고 있으며, 인터넷 쇼핑몰 접속시 사용자 몰래 광고 코드를 추가하는 MicrosoftToppoint 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 979ba6ae9b857c316542b4f9f681ef84)에 대하여 Dr.Web 보안 제품에서는 Trojan.BhoSiggen.5797 (VirusTotal : 6/40) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : Adware.Salumonia.816277 (Hauri ViRobot) (2012.4.4) ▷ 검색 도우미 : Window naverdown (2012.5.12) 특히 설치 파일에 추가된 디지털 서명 "keimc"는..
