벌새::Analysis
2012. 4. 26. 23:10
검색 도우미 : clickhighst
특정 인터넷 쇼핑몰 접속시 사용자 몰래 광고 코드를 추가하는 검색 도우미 clickhighst 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : b48161f3933db215217aee0152e9b571)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.TotalLink (VirusTotal : 2/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : qpscd (2012.3.21) ▷ 검색 도우미 : tpnbbs (2012.3.23) ▷ 검색 도우미 : mrsph (2012.4.17) ▷ 국내 악성코드 : pop2click (2012.4.26) ▷ 국내 악성코드 : bpntup (2012.4.26) 또한 해당 프로그램은 유사한 기능을 가지는 다양한 프로그램이 ..