벌새::Analysis
2010. 11. 6. 11:37
검색 도우미 : 조이쇼핑(JoyShopping)
국내에서 제작되어 인터넷 검색시 특정 인터넷 쇼핑몰 사이트를 팝업창 방식으로 생성하는 동작을 하는 검색 도우미 조이쇼핑(JoyShopping) 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : 조이쇼핑(JoyShopping) 검색 해당 프로그램은 기존의 조이쇼핑(JoyShopping) 검색 프로그램의 변형된 버전으로 추정되므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Program Files\joyshopping\joyshopping.dll :: BHO 등록 파일 C:\Program Files\joyshopping\joyshoppingup.exe :: 시작 프로그램 등록 파일 C:\Program Files\joyshopping\uninstall.exe :: 프로그램 삭제 파일 C:\Do..