벌새::Analysis
2013. 3. 23. 18:27
검색 도우미 : mxwho Control
즐겨찾기와 명령 모음에 인터넷 쇼핑몰(11번가, G마켓, 옥션) 바로가기 아이콘 추가 및 인터넷 검색시 후팝업 광고창을 생성하는 검색 도우미 "mxwho Control" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 33bb54e85bc470e9070ac09b4d3d9fba)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Shortcut.Mxwho.586648 (VirusTotal : 29/46) 진단명으로 진단되고 있습니다. 배포용 설치 파일이 실행되면 특정 업데이트 서버로부터 "mxwho Control" 프로그램 설치 파일(MD5 : 1f043a7e4bfb8ed09be39d24a789e15c)을 받아오며, 해당 설치 파일은 현재 24종이 등록되어 있는 것으로 ..