벌새::Analysis
2013. 2. 7. 21:21
해외 악성코드 : CheckRun22find
PDF 뷰어 프로그램으로 유명한 Foxit Reader 프로그램을 설치하는 과정에서 기본값으로 체크된 스폰서 프로그램(22find.com)을 설치할 경우, AhnLab V3 보안 제품에서 Trojan/Win32.StartPage (VirusTotal : 9/46) 진단명으로 진단되는 부분이 있어서 확인을 해 보았습니다. Make 22find my default search provider :: 기본 검색 공급자 변경 Make 22find.com my browser home page and new tags page :: 홈 페이지와 새 탭 페이지 변경 설치 화면에서는 22find.com 프로그램을 설치할 경우 웹 브라우저에서 제공하는 기본 검색 공급자와 홈 페이지 및 새 탭 페이지 값을 22find.com..