벌새::Analysis
2013. 6. 21. 14:14
검색 도우미 : HipPop
인터넷 검색시 추가적인 광고창을 생성하며, 시스템 시작시 "Software Update" 창을 생성하여 다수의 수익성 프로그램의 설치를 유도하는 검색 도우미 HipPop 프로그램에 대해 살펴보도록 하겠습니다. 우선 해당 프로그램의 배포 방식을 살펴보면 블로그 또는 인터넷 게시판을 통해 진격의 거인 애니메이션을 볼 수 있는 것처럼 홍보하여 토렌트(Torrent) 파일인 것처럼 다운로드를 유도하는 것으로 추정됩니다. 참고로 확인된 배포 파일([Zero-Raws]+Shingeki+01~09+(MBS+1280x720)_torrent.exe / MD5 : b646233b634593d4e80699021c589d1d)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.MulDown (VT : 9/47) 진..