벌새::Analysis
2012. 4. 18. 23:32
제휴(스폰서) 프로그램 : YahooStartPage Setup
Internet Explorer 웹 브라우저의 홈 페이지(시작 페이지)를 야후(Yahoo)로 변경하는 YahooStartPage Setup 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : aa58f66fa88c7566bcde26e55150483b)에 대하여 Hauri ViRobot 보안 제품에서는 Trojan.Win32.StartPage.402432 (VirusTotal : 7/42) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : windows of start yahoo (2012.2.14) 야후(Yahoo) 홈 페이지 변경 프로그램은 다양한 형태로 배포가 이루어지고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Yasi ..