벌새::Analysis
2013. 3. 21. 22:24
국내 악성코드 : Winsearch - Winsearchex
인터넷 검색시 "열린 주소창 검색(dns3.ktguide.com)"으로 연결 및 백그라운드 검색을 시도하는 검색 도우미 "Winsearch - Winsearchex" 프로그램에 대해 살펴보도록 하겠습니다.해당 프로그램은 2012년 10월 29일경 최초 배포가 확인되었으며, 설치 파일(MD5 : ebe82d0847c01df04c349ab64a78ae98)에 대하여 AhnLab V3 보안 제품에서는 Trojan/Win32.ADH (VirusTotal : 32/45) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▶ 검색 도우미 : Winsearch (2012.12.27) 외 15종 ▷ 검색 도우미 : Gmadsearch 1.00 (2013.3..