Reverse/분석 문서
[Adware] 광고 조회 프로그램
crattack
2016. 6. 23. 10:27
wordpress.com 을 통해 검색어를 올려 놓고 해당 내용을 다운 받아서 네이버에 검색하는 adware 입니다.
이런 걸로 사업하다니.....
[[ 증상은 다음과 같습니다. ]]
1. 마우스 포커스를 잃습니다.
2. IE에 네이버를 통한 검색이 이뤄집니다.
3. C:\Documents and Settings\Analyzer\Local Settings\Temp\[랜덤문자].exe 파일 생성
(검색어 처리 하는 프로그램)
4. 자동실행 레지스트리 추가 - C:\windows\[랜덤문자].exe
[[ 검색어 리스트 - 키워드는 사업명이므로 제외 하였음. ]]
-- https://creat01~10.wordpress.com/
[key] 키워드갯수=390 키워드인장=2016-06-21-19 [keyw1] 키워드= 찾을내용=하남 맛집 찾을내용2=팔당 맛집 [keyw2] 키워드= 찾을내용=세종기미 찾을내용2=세종시 제모 [keyw3] 키워드= 찾을내용=피부 관리기 찾을내용2=피부관리기 [keyw4] 키워드= 찾을내용=신지웨딩 찾을내용2=박주은 부산웨딩플래너 [keyw5] 키워드= 찾을내용=강남세란의원 찾을내용2=강남 목디스크 [keyw6] 키워드= 찾을내용=원주필러 찾을내용2=원주피부과추천 [keyw7] 키워드= 찾을내용=신혼가구추천 찾을내용2=일산가구할인매장 [keyw8] 키워드= 찾을내용=잠실 웨딩홀 찾을내용2=송파 웨딩홀 [keyw9] 키워드= 찾을내용=성북구 미용실 찾을내용2=살롱드프롬 성신여대살롱 [keyw10] 키워드= 찾을내용=구로 정형외과 찾을내용2=구로 한의원 [keyw11] 키워드= 찾을내용=기미치료 찾을내용2=얼굴잡티제거 [keyw12] 키워드= 찾을내용=노래강사자격증 찾을내용2=한국실버여가문화지도자협회 [keyw13] 키워드= 찾을내용=제모기 찾을내용2=제모기 [keyw14] 키워드= 찾을내용=천만모여 찾을내용2=아만다 [keyw15] 키워드= 찾을내용=분당 맛집 찾을내용2=분당맛집 [keyw16] 키워드= 찾을내용=김포 맛집 찾을내용2=김포맛집 [keyw17] 키워드= 찾을내용=부산대 맛집 찾을내용2=부산대맛집 [keyw18] 키워드= 찾을내용=콤비교정 찾을내용2=급속교정 [keyw19] 키워드= 찾을내용=압구정사주카페 찾을내용2=재미난천상 [keyw20] 키워드= 찾을내용=이대 맛집 찾을내용2=신촌역 맛집 ............................................ |
배포자는 알아서 정리하길 바래요...( _ _ )