벌새::Analysis
2010. 4. 17. 22:43
검색 도우미 : addendum_ts - 1.0.0.1
국내에서 제작된 검색 도우미 addendum_ts 프로그램에 대해 살펴보도록 하겠습니다. [관련 URL 정보] h**p://********.winsoftkr.com/1.0.0.1/addendum_ts.dll 해당 프로그램은 [addendum\sidebar] 폴더에 프로그램을 설치하고 있으며, Internet Explorer 실행시 사용자의 키워드를 감시하여 사이드바 형태로 추천 사이트를 제공하는 프로그램입니다. 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 addendum_ts.dll 파일을 BHO 방식으로 추가하는 것을 확인할 수 있습니다. addendum_ts.dll 파일의 String 정보를 살펴보면 국내 검색 사이트 등에서 사용자가 검색을 시도시 특정 서..