벌새::Analysis
2013. 4. 29. 14:10
검색 도우미 : Searchto
인터넷 검색시 광고 코드가 추가된 광고창을 생성하는 검색 도우미 Searchto 프로그램(MD5 : 9a222ab3ab51820431bde2ffc4d129fe)에 대해 살펴보도록 하겠습니다.프로그램 설치 과정에서는 생성된 searchto.exe 파일이 특정 서버로부터 업데이트 파일을 받아와 "C:\Documents and Settings\(사용자 계정)\Application Data\searchto\update1.exe" 파일(MD5 : 5fe4bed4378424785818153ed0498027)로 생성하여 실행한 후 자가 삭제 처리되도록 제작되어 있습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\searchto C:..