벌새::Analysis
2012. 7. 24. 13:37
국내 악성코드 : ezPlus V.1.0 for Windows
인터넷 검색시 웹 브라우저 상단에 광고바를 생성하며 프로그램 설치 및 삭제 과정에서 사용자 몰래 추가적인 프로그램을 등록하는 검색 도우미 "ezPlus V.1.0 for Windows" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 02cc1e9d8ed979bf11c1c5cb5eab7ce9)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.EzPlus (VirusTotal : 6/41) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보 : ezPlus V.1.0 for Windows] C:\Program Files\Common Files\ezPlus C:\Program Files\Common Files\ezPlus\ezPlus.dll :: BHO 등..