벌새::Analysis
2011. 7. 21. 10:27
국내 악성코드 : wfindsearchc 1.00
국내에서 제작되어 추가적인 다운로드 및 인터넷 쇼핑몰 접속시 광고 코드가 추가되는 wfindsearchc 1.00 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 8337ff39fc104ba0e9288def7e20b647)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Adware.wfindsearchc.897024 (VirusTotal : 17/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\wfindsearchc C:\Program Files\wfindsearchc\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\wfindsearchc\Uninst..