벌새::Analysis
2012. 5. 16. 13:23
제휴(스폰서) 프로그램 : Wemake Zoneclick Uninstall Client
수익성 프로그램을 배포할 목적으로 의미없는 광고 파일을 추가하는 방식으로 전파가 이루어지고 있는 "Wemake Zoneclick Uninstall Client" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : ea83d23f085f228f0fde3024634db721)에 대하여 Hauri ViRobot 보안 제품에서는 Trojan.Win32.Adload.355371 (VirusTotal : 3/41) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : wins automgr (2012.3.27) ▷ 제휴(스폰서) 프로그램 : wins promgr (2012.4.3) 또한 해당 프로그램의 배포 방식과 유사성이 강한 배포 방식이 기존에도 존재하였으므로 참고하시기 바랍니다..