> [동영상 리뷰] 탭으로 이동하여 확인 할 수 있으며, 약 2분 37초의 영상입니다. <

[Adware.SaveCash.425984] 은(는) 사용자 동의 없이 BHO로 등록되어 특정 사이트(쇼핑몰) 접속 시 Internet Explorer 상단에 적립바가 표시되는 애드웨어 이다.

- 부팅 시 자동 실행 될 수 있도록 레지스트리에 자신을 등록한다.

[그림 1.] BHO 등록

[그림 2.] 특정 쇼핑몰 접속 시

[그림 3.] 적립내역 확인

< 관련 URL >

hxxp://(생략).savecash.kr/install/(생략).ini

hxxp://(생략).savecash.kr/install/(생략).dll

hxxp://(생략).savecash.kr/install/(생략).exe

hxxp://(생략).kr/count/install_count.(생략)

hxxp://(생략).savecash.kr/install/uplist.(생략)

hxxp://(생략).savecash.kr/install/(생략).exe

hxxp://(생략).savecash.kr/install/(생략).exe

hxxp://(생략).savecash.kr//install/uplist2.(생략)

< 파일 >

[Adware.SaveCash.425984] 이(가) 생성하는 파일은 아래와 같다.

(프로그램 폴더)\gmlist.dat

(프로그램 폴더)\mcidlist.nau

(프로그램 폴더)\naelist.nau

(프로그램 폴더)\naelist2.nau

(프로그램 폴더)\nallist.nau

(프로그램 폴더)\nanolist.nau

(프로그램 폴더)\naulist.nau

(프로그램 폴더)\naulist2.nau

(프로그램 폴더)\noaflist.nau

(프로그램 폴더)\ppconf.ini

(프로그램 폴더)\save_cash.dll

(프로그램 폴더)\save_cash.exe

(프로그램 폴더)\save_cashs.exe

(프로그램 폴더)\uninstall.exe

< 레지스트리 >

[Adware.SaveCash.425984] 이(가) 생성하는 레지스트리는 아래와 같다.

HKLM\SOFTWARE\Classes\CLSID\{62A13B4B-4312-4BD3-A8E3-DCBBD9DC5E3B}

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\save_cash

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{62A13B4B-4312-4BD3-A8E3-DCBBD9DC5E3B}

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\save_cash

HKCU\Software\save_cash

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

이름 : save_cash

값    : (프로그램 폴더)\save_cash\save_cash.exe

< 폴더 >

[Adware.SaveCash.425984] 이(가) 생성하는 폴더는 아래와 같다.

(프로그램 폴더)\save_cash

< 표기법 >

"(프로그램 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로

C:\Program Files 이다.