벌새::Analysis
2013. 8. 6. 19:24
국내 악성코드 : conhost
시스템 시작시 자동 실행되는 conhost.exe 파일을 통해 네이버(Naver) 검색 관련 수익성 활동을 할 것으로 추정되며, 프로그램 삭제시 파일 변경을 통해 지속적인 활동을 유지하는 conhost 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 86e90ffddc94e7eff5a5932276d5a193)은 2013년 7월 29일경 배포가 시작된 것으로 보이며, Kaspersky 보안 제품에서는 UDS:DangerousObject.Multi.Generic (VT : 5/46) 진단명으로 진단되고 있습니다. 참고로 conhost.exe 파일은 Windows 7 운영 체제의 콘솔 창 호스트 파일(C:\Windows\system32\conhost.exe)과 동일한 파일명을 가지..
