벌새::Analysis
2013. 11. 11. 20:52
검색 도우미 : gbalink
국내에서 제작된 SignKey 검색 도우미 프로그램이 설치된 환경에서 특정 시점에서 업데이트 기능을 통해 G마켓 바로가기 아이콘을 생성하는 gbalink 프로그램의 설치 파일을 받아오는 동작을 추가로 확인하였습니다. ▷ 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) 최근 배포가 이루어지고 있는 SignKey 변종 프로그램은 시스템 시작 후 업데이트 기능을 수행하며, 이 과정에서 추가적인 파일이 포함될 경우 자동으로 다운로드가 가능합니다. 그런데 오늘 분석이 완료된 이후 업데이트 서버에 SignKey 프로그램(디지털 서명 : JAMIcommunication)과는 다른 파일(gbalink.exe - 디지털 서명 : LEEYEON Communication Co.,Ltd)이..