벌새::Analysis
2012. 3. 10. 19:19
[삭제] WindowsCall
Windows 시작 과정에서 광고창(팝업창) 생성이 예상되며 제어판을 통한 삭제 기능을 제공하지 않는 WindowsCall 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 91f7040304d777539e44f89b22cfa801)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Trojan.Win32.Adload.218233 (VirusTotal : 2/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\windowscall C:\Program Files\windowscall\uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\windowscall\windo..