벌새::Analysis
2013. 2. 19. 20:04
국내 악성코드 : Windows ctpop
"오늘의 쇼핑" 광고창을 생성하던 "Windows todayx86" 프로그램의 변종으로 배포가 이루어지고 있는 "Windows ctpop" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 방식은 기존과는 매우 다르게 변조된 유명 소프트웨어 설치 파일을 통해 프로그램을 설치하는 과정에서 사용자 몰래 설치가 이루어지고 있는 것으로 확인되고 있습니다. 배포처를 확인해보면 네이버(Naver) 블로그의 첨부 파일 형태로 패스트핑 4.0(FastPing 4.0) 설치 파일로 배포가 이루어지고 있습니다. 해당 첨부 파일은 2013년 1월 30일경부터 유포가 이루어졌으며, 안랩 클라우드(AhnLab Cloud) 기준으로 12,000대 정도에서 발견되고 있습니다. 다운로드된 파일을 확인해보면 패스트핑(Fas..
