벌새::Analysis
2012. 6. 18. 22:46
검색 도우미 : Windows Assist Service
Internet Explorer 웹 브라우저의 주소 표시줄에 검색 키워드를 입력할 경우 광고가 생성되거나 인터넷 검색 중 광고창이 생성될 것으로 추정되는 검색 도우미 "Windows Assist Service" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 5162adf9e2132729d6f2f094d7ab5c48)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.WAS (VirusTotal : 5/42) 진단명으로 진단되고 있습니다. 프로그램 설치 과정에서 특정 서버로 사용자 Mac Address 값과 OS 정보를 체크하는 동작을 확인할 수 있습니다. 기존의 다양한 검색 도우미 프로그램에서 OS 값을 체크하는 경우가 드물었기에 Windows XP 이외에 Win..