벌새::Analysis
2011. 5. 26. 16:03
검색 도우미 : 투데이탭(TodayTab) - NewSink
국내에서 제작되어 인터넷 검색시 광고창을 생성하거나 추가적인 광고 프로그램을 설치할 가능성이 존재하는 검색 도우미 투데이탭(TodayTab) - NewSink 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 6b7b67f25dc05fa5032f4dc3a28e75d6)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Trojan.Win32.BHO.339968.I (VirusTotal : 6/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\NewSink C:\Program Files\NewSink\NewSink.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Progr..