벌새::Analysis
2015. 1. 6. 18:46
해외 광고 프로그램 : XTab
앞서 소개한 WinZIP 압축 프로그램 설치시 제휴 프로그램으로 설치될 수 있는 "sweet-page uninstall" 광고 프로그램 설치 과정에서 사용자 몰래 설치되는 XTab 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 사용자 몰래 애드웨어(Adware) 설치를 유도하는 WinZIP 압축 프로그램 주의 (2015.1.5) XTab 악성 광고 프로그램은 기존의 SupTab 광고 프로그램의 변종으로 판단되므로 참고하시기 바랍니다. XTab 광고 프로그램의 설치 과정을 자세하게 살펴보면 "sweet-page uninstall" 광고 프로그램 설치시 특정 서버에서 다운로드된 2.zip 압축 파일 내부에 존재하는 "Taiming Li" 디지털 서명이 포함된 STab_Down.exe 파일(SHA-1 : ..