벌새::Analysis
2012. 12. 11. 18:24
검색 도우미 : Windows Plus
특정 인터넷 쇼핑몰 접속시 사용자 몰래 광고 코드를 추가하며, 웹하드 관련 인터넷 검색시 추가적인 웹 사이트가 연결되는 검색 도우미 "Windows Plus" 프로그램(MD5 : 838082873757096f12aae28f5f6159b6)에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2012년 8월 14일경 배포된 파일로 현재는 시스템 시작 과정에서 자가 삭제 방식으로 제거가 되고 있는 죽은 프로그램임을 밝힙니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\windowplus C:\Program Files\windowplus\data.db C:\Program Files\windowplus\sqlite3.dll C:\Program Files\windowplus\unins000.dat..