본문 바로가기

Win32:Dropper-LZL [Drp]

벌새::Analysis 2013. 2. 28. 12:31 검색 도우미 : toastpop 버전 1.0.0.1 인터넷 검색시 추가적인 광고창이 생성되는 검색 도우미 "toastpop 버전 1.0.0.1" 프로그램에 대해 살펴보도록 하겠습니다. ▷ "toastpop 버전 1.0.0.1" 검색 도우미에 추가된 루트킷(Rootkit) 악성코드 (2013.2.28) 해당 프로그램은 루트킷(Rootkit) 악성코드를 배포할 목적으로 변조된 파일을 통해 함께 설치되었으므로 참고하시기 바랍니다. 최초 설치 방식은 변조된 배포 파일(MD5 : d8c82c0c08ef3f97dcc8350a61f77b83, avast! : Win32:Dropper-LZL [Drp] (VirusTotal : 30/46))이 실행될 경우 "C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\toastpop..
벌새::Analysis 2013. 2. 28. 00:16 "toastpop 버전 1.0.0.1" 검색 도우미에 추가된 루트킷(Rootkit) 악성코드 (2013.2.28) 국내에서 유명한 게임 최적화 관련 프로그램 서버쪽에서 발견된 검색 도우미 프로그램 내부에 루트킷(Rootkit) 기반으로 동작하는 악성 파일이 있는 것으로 확인되고 있습니다. ▷ 토스트팝(ToastPop) 광고 프로그램으로 위장한 악성코드 유포 주의 (2012.11.25) 특히 해당 검색 도우미 프로그램은 2012년 11월 하순경에도 토스트팝(ToastPop) 설치 파일로 변조된 사례(toastpop_004.exe)가 있었으며, 이번에 발견된 파일은 그 이전에 제작된 버전으로 추정됩니다. 특히 해당 파일은 설치시 "toastpop 버전 1.0.0.1" 검색 도우미 프로그램이 실제 설치되는 과정에서 사용자 몰래 악성 파일을 설치하는 동작이 확인되고 있습니다. 이번 배포 파일(toastpop_001.exe ..

티스토리툴바