벌새::Analysis
2011. 12. 17. 12:25
검색 도우미 : Dual Matching
인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 Dual Matching 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7388bf934596204fac76481f36617d56)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.ADH (VirusTotal : 14/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\Dual Matching :: 숨김(H) 속성 C:\Documents and Settings\(사용자 계정)\Application Data\Dual Matching\dm_dn.exe :: 시작 ..