벌새::Analysis
2014. 1. 5. 15:37
Window for smart update 기능을 몰래 등록하는 SSI 프로그램 주의 (2014.1.5)
최근 국내에서 제작된 SSI 검색 도우미 프로그램이 설치되는 과정에서 사용자 몰래 추가적인 파일을 등록하여 Windows 시작시 특정 조건을 체크하여 "Window for smart update" 창을 생성하여 제휴 프로그램의 설치를 유도하는 행위가 확인되고 있습니다. ▷ 검색 도우미 : SSI (2013.10.20) SSI 검색 도우미 프로그램은 2013년 10월경부터 유포가 확인되고 있으며, 2013년 12월경부터 추가적인 파일을 등록하고 있는 것이 아닌가 의심되고 있습니다. 우선 최근 배포가 이루어지고 있는 SSI 검색 도우미 설치 파일을 이용하여 프로그램이 설치될 경우 "C:\Users\(사용자 계정)\AppData\Local\Temp\adm\ssiinstall.exe" 파일을 생성하여 다음과 같..
