벌새::Analysis
2012. 10. 16. 20:55
국내 악성코드 : Windows nbupwesys x86
2012년 7월 24일을 기점으로 업데이트 기능을 통해 추가적인 수익성 프로그램을 배포했던 것으로 추정되는 글자수 세기 프로그램으로 위장한 "Windows nbupwesys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 613a4967d4add0c3f0a294ff3e9573f2)에 대하여 nProtect 보안 제품에서는 Trojan.Generic.7640741 (VirusTotal : 23/43) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : Windows nupjinsys x86 (2012.9.7) ▷ 국내 악성코드 : Windows newupserv sys x86 (2012.9.11) ▷ 국내 악성코드 : Windows newupteserv sys x86 ..
