악성코드와 하율파파

http://www.4-ever.co.kr/xxxx/win.exe 한 성형외과 사이트가 악성코드 유포지로 이용되고 있다. 해당악성코드는 사용자의 금융정보 탈취를 유도하는 뱅킹(파밍) 악성코드이다.유사한 악성코드가 계속 유포중이다.

위와 같은 제휴 프로그램에 의해 설치 된다. 테스트 환경 Windows 7 x86 생성파일 C:\Program Files\UtilZone C:\Program Files\UtilZone\Uninstall C:\Program Files\UtilZone\UtilZone.dll C:\Program Files\UtilZone\UtilZione.exe C:\Users\(USER)\AppData\Roaming\UtilZone C:\Users\(USER)\AppData\Roaming\UtilZone\setting.dat C:\Users\(USER)\AppData\Local\Temp\UtilZone_inst.xxx 다음과 같이 레지스터에 등록되어 시스템 실행시 자동으로 실행되도록 한다. 윈도우즈 추가기능에 UtilZon..