벌새::Analysis
2011. 2. 12. 20:06
국내 악성코드 : Windows Family Safety - WFP.exe
국내에서 제작된 특정 프로그램을 설치할 경우 사용자 몰래 함께 설치되는 것으로 추정되는 Windows Family Safety - WFP.exe 악성코드에 대해 살펴보도록 하겠습니다. 최초 사용자 PC의 특정 폴더에 몰래 설치되는 WFP.exe(1.0.0.4 버전) 파일(MD5 : 8f1aeb07d8c56dca11ba2c1af596e2bb)에 대하여 BitDefender 보안 제품에서는 Trojan.Generic.KDV.127828 (VirusTotal : 31/43) 진단명으로 진단되고 있습니다. h**p://221.***.48.***/setup/WFP/WFP.exe h**p://221.***.48.***/logdata/execute.php?m_origin=ADDNISUE&usr_id=AD&usr_gu..