벌새::Analysis
2010. 6. 22. 10:26
적립금 프로그램 : 위드모아(WithMoa) - WithMoa Totalpack 32bit
국내에서 제작된 적립금 프로그램 위드모아(WithMoa) 제품에 대해 살펴보도록 하겠습니다. 검색 도우미 : 인포탭(InfoTab) 해당 프로그램은 설치 과정에서 위드모아 프로그램 설치 완료 다음 단계에 그림과 같은 추가적인 제휴(스폰서) 프로그램이 존재하므로 참고하시기 바랍니다. 또한 설치 중 [C:\Documents and Settings\(사용자 계정)\Application Data\homsc0.exe] 파일을 생성하는 동작이 있으며, 해당 파일(MD5 : b4938c01482c9a782e78fd3318e94687)에 대하여 nProtect 보안 제품에서는 Trojan-Clicker/W32.Agent.137398 (VirusTotal : 28/41) 진단명으로 진단을 하고 있습니다. [관련 URL ..