벌새::Analysis
2010. 1. 27. 11:35
검색 도우미 : WindowsPack
국내에서 제작된 검색 도우미 WindowsPack 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 43363b196f2dfc5a027bc9750cd992ba)에 대해 nProtect 보안 제품에서는 Trojan-Clicker/W32.WSB.233704 (VirusTotal : 22/40) 진단명으로 진단을 하고 있습니다. [생성 파일 진단 정보] C:\Program Files\WindowsPack\WindowsPack.exe (Kaspersky : not-a-virus:AdWare.Win32.WSB.y) 해당 프로그램은 윈도우 시작시 WindowsPack.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 특히 프로그램 자체가 마이크로소프트(Micro..