벌새::Analysis
2011. 6. 12. 00:00
국내 악성코드 : SearchMon
국내에서 제작된 토렌트(Torrent) 프로그램을 설치할 경우 추가되는 제휴(스폰서) 프로그램을 통해 사용자 몰래 추가적으로 설치되는 SearchMon 프로그램에 대해 살펴보도록 하겠습니다. 문제의 토렌트 프로그램의 설치 과정에서는 스폰서 프로그램으로 어덴덤(Addendum) 사이드바 프로그램이 추가되어 있으며, 사용자가 해당 항목의 체크를 해제하지 않고 설치할 경우 네이버 백신(Naver Vaccine)에서는 다음과 같이 해당 스폰서 프로그램의 주요 파일들을 Downloader/Win32.Agent 진단명으로 진단하고 있습니다. 검색 도우미 : Addendum - NM 참고로 해당 Addendum 스폰서 프로그램에 대해서는 이전의 분석 내용을 참고하시기 바랍니다. 만약 사용자가 해당 스폰서 프로그램을 ..
