벌새::Analysis
2011. 11. 12. 13:53
국내 악성코드 : Windows Onestep System
최근 제휴(스폰서) 프로그램 형태로 배포가 이루어지고 있는 검색 도우미 Windows Onestep System 프로그램을 설치할 경우 사용자 동의 없이 다수의 추가적인 프로그램을 설치하는 행위가 발견되고 있습니다. 테스트에서는 Windows Onestep System 설치 파일(MD5 : a3b708832f7a453a5cf5e5fc5a223963)을 통해 확인을 하였으며, 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Adload (VirusTotal : 5/41), 알약(ALYac)에서는 Trojan.Downloader.KorAdware.592384 진단명으로 차단을 하고 있으므로 참고하시기 바랍니다. 설치 파일이 실행되면 특정 서버를 통해 one-step.zip 파일..
