벌새::Analysis
2010. 8. 25. 15:50
검색 도우미 : 메세지박스(MessageBox)
국내에서 제작된 검색 도우미 메세지박스(MessageBox) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Windows 시작시 messageboxcheck.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 파일 버전 체크 등의 동작 후 스스로 종료되도록 구성되어 있습니다. 프로그램의 기본 동작 방식은 웹 브라우저 상에서 사용자가 주소 표시줄에 특정 검색어를 입력할 경우 해당 검색어를 프로그램 서버에 전송하여 사용자 컴퓨터에 새 창 열기 방식으로 웹 사이트를 구현하는 방식입니다. 그 과정에서 사용자 몰래 특정 광고 코드가 포함되어 해당 사이트에서 조건에 맞는 동작이 발생할 경우 프로그램 배포자에게 금전적 수익이 발생할 것으로 추정됩니다. [추가 기능 관리 : 도구 모음 ..