벌새::Analysis
2013. 9. 8. 15:23
검색 도우미 : Addendum-nm - addendum_sb (csbnm)
웹 브라우저 좌측 영역에 "Addendum-nm" 사이드바 광고를 생성하며, 웹 브라우저의 명령 모음에 삭제를 지원하지 않는 "옥션 바로가기" 아이콘을 등록하는 검색 도우미 "Addendum-nm" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 1906c232386256d5cf0a524e2d033b87)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Enumerate (VT : 12/47) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\LastTimeCK.dat C:\Users\(사용자 계정)\AppData\Roaming\addendum_sb C:\Users\(사용자 계정)\A..