벌새::Analysis
2015. 5. 18. 19:24
검색 도우미 : winapp
인터넷 검색시 사용자 몰래 백그라운드 방식으로 추가적인 인터넷 검색을 시도하는 국내에서 제작된 winapp 광고 프로그램(SHA-1 : a9fb2ff5d651c7237157d9a3c99c35f165cc3159)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\winapp C:\Users\(사용자 계정)\AppData\Roaming\winapp\adarea.dll C:\Users\(사용자 계정)\AppData\Roaming\winapp\unins000.dat C:\Users\(사용자 계정)\AppData\Roaming\winapp\unins000.exe :: 프로그램 삭제 파일 C:\Users\(사용자 계정)\AppData\Roa..