벌새::Analysis
2013. 3. 23. 13:47
[삭제] DreamNet Service
주말을 이용한 국내 애드웨어(Adware) 계열 프로그램으로 추정되는 "드림애드(DreamAD)"가 새로운 변종 프로그램을 유포하고 있는 부분을 확인하였습니다. (2013년 3월 8일) h**p://****.prajski.pe.kr/DreamAD.exe → h**p://****.prajski.pe.kr/clipshawsetup.exe 최초 배포는 3월 8일경 DreamAD 드랍퍼(Dropper)를 통해 clipshaw 설치 파일을 다운로드하는 방식으로 확인되었으며, 이번에 확인된 변종 프로그램은 3월 22일경부터 배포가 이루어지고 있는 것으로 보입니다. h**p://**.prajski.pe.kr/DreamNet.exe (MD5 : fc09fed058b1a00401289d4918e10b36) - Hauri..