벌새::Analysis
2012. 11. 29. 22:23
국내 악성코드 : Windows todayx86
시스템 시작시 "오늘의 쇼핑" 광고창을 생성하는 검색 도우미 "Windows todayx86" 프로그램에 대해 살펴보도록 하겠습니다. h**p://yuri****.cafe24.com/part01.exe (MD5 : 7f585af3aaed818c68813d613aef85e7) - AhnLab V3 : Win-Dropper/KorAd.216871 (VirusTotal : 8/44) h**p://yuri****.cafe24.com/part02.exe (MD5 : 7199c57f0b046960003dbc64b8cdf381) h**p://yuri****.cafe24.com/part03.exe (MD5 : 5c5824565a67b2de0504bcd1698b293d) 확인된 프로그램의 설치 파일은 3종이며, 이 중에..