벌새::Analysis
2012. 2. 13. 23:00
국내 악성코드 : Win Search for rolypop
국내 특정 인터넷 쇼핑몰에 접속시 사용자 몰래 광고 코드를 추가하는 Win Search for rolypop 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 특정 광고 프로그램을 통해 사용자 몰래 설치가 이루어지고 있으며, 설치 파일(MD5 : 61f0ccc2ec1f6af8328d8280106b975f)에 대하여 ESET NOD32 보안 제품에서는 a variant of Win32/Adware.Kraddare.CZ (VirusTotal : 6/40) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : SearchFree - Win Search forsearchfree (2010.4.20) ▷ 검색 도우미 : Win Search forezlinker (2011.3.1) ▷ 검색 도우미 : Win Se..