벌새::Analysis
2012. 11. 16. 00:29
검색 도우미 : Windows joy search
검색 공급자 변경 및 주소 표시줄 검색 방식을 "search.goenjoy.co.kr" 서비스로 변경하는 검색 도우미 "Windows joy search" 프로그램에 대해 살펴보도록 하겠습니다.(※ 해당 프로그램은 2012년 8월경에 배포되었던 것으로 보이며, 현재에는 정상적인 동작이 이루어지지 않고 있습니다.) 해당 프로그램의 설치 파일(MD5 : 4fae73a9c0ba2cd1d9e663567fdf1794)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1743968 (VirusTotal : 4/44) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Application ..