벌새::Analysis
2010. 8. 26. 19:47
검색 도우미 : Favoclick
국내에서 제작되어 사용자가 웹 브라우저 상에서 특정 검색어를 입력할 경우 팝업 광고가 생성되는 검색 도우미 Favoclick 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 48eb53d9449dfba48d78f99a243de364)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Agent (VirusTotal : 10/42) 진단명으로 처리되고 있으므로 참고하시기 바랍니다. 해당 프로그램은 favoclickup.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 프로그램의 기본적인 동작 방식은 웹 브라우저에서 특정 검색어를 입력할 경우 추가적으로 지마켓(GMarket) 사이트가 새 창 열기 방식으로 생성되는 ..