벌새::Analysis
2014. 11. 28. 19:50
삭제를 방해하는 "Internet Addplore Web" 악성 광고 프로그램 주의 (2014.11.28)
시스템 시작시 바탕 화면에 광고 팝업창을 생성하거나 "정기 업데이트 안내" 창을 생성하여 다양한 제휴 프로그램 설치를 유도할 수 있는 "Internet Addplore Web" 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 광고 프로그램은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 방식으로 설치가 이루어지고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\addplore C:\Users\(사용자 계정)\AppData\Roaming\addplore\addplore.exe :: 시작 프로그램 등록 파일 C:\Users\(사용자 계정)\AppData\Roaming\addplore\addplo..