벌새::Analysis
2009. 6. 18. 19:32
해외 가짜 백신 : Spy-Kill
해외에서 제작된 가짜 백신 Spy-Kill 프로그램에 대해 살펴보도록 하겠습니다. [설치 파일 진단 정보] 해당 프로그램은 보안제품이지만, 설치시 추가적으로 사용자의 동의없이 광고 등 악성코드를 설치하고 있습니다. [Spy-Kill 프로그램 진단 정보] C:\Program Files\Spy-Kill\SpyKill.dll (AhnLab Smart Defense : Adware/Win32.Rogue) C:\Program Files\Spy-Kill\SpyKill.exe (AhnLab Smart Defense : Adware/Win32.Rogue) Spy-Kill 프로그램을 초기 설치한 상태에서는 추가적인 동작을 하지 않지만, 해당 제품이 보안제품인 것을 감안하여 업데이트를 진행하게 되면 다음과 같은 동작을 실..