벌새::Analysis
2012. 3. 21. 11:53
검색 도우미 : qpscd
국내에서 제작되어 특정 인터넷 쇼핑몰 접속시 광고 코드를 추가하는 검색 도우미 qpscd 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 473387bf5e486e79d42310514dcaf03f)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.TotalLink.541696.B (VirusTotal : 13/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. GET /qpscd/qpscd.zip HTTP/1.1 Content-Type: text/html Host: total****.co.kr Accept: text/html, */* User-Agent: Mozilla/3.0 (compatible; Indy Library) 해당 프로그램은 설치시 특..