[분석 자료 전체 요약]

Adware/Toolbar.QucikBar.B는 IE에 툴바를 생성하는 애드웨어이다. 툴바를 생성하는 애드웨어들은 대게 IE에 광고 등을 노출시켜 사용자에게 불괘감을 주거나 사용자가 원하지 않는 사이트로 이동하게끔 만든다.

[확산 방법]

Adware/Toolbar.QuickBar.B의 알려진 전파 경로는 인터넷 게시판 등에서 사용자의 흥미를 끌만한 제목으로 글을 등록한 하여 사용자가 해당 게시물을 열람하도록 유도한 후, ActiveX를 통해 설치하는 것으로 알려져 있다.

[감염 후 증상]

1. 애드웨어가 설치가 되면 먼저 IE에 툴바를 생성한다.

2. 다음 파일들을 윈도우 시스템 폴더에 생성한다.

- Quickbar.exe
- Quickbar.dll
- h_activex.ini
- quickbar.ini
- quick_menu.xml
- old-new.exe
- qspop.exe
- toolbar_page.htm

3. 설치된 파일 중 일부는 매번 실행될 수 있도록 아래의 레지스트리를 등록시킨다.

- HKEY_LOCAL_MACHINE\
   SOFTWARE\
    Microsoft\
     Windows\
      CurrentVersion\
       Run

- 이  름 : qspop
- 데이터 : (윈도우 시스템 폴더)\qspop.exe

- 이  름 : qbupdate
- 데이터 : (윈도우 시스템 폴더)\qbupdate.exe

4. 또한 이 파일들 이외에도 애드웨어가 설치될 때 사용자가 원하지 않는 프로그램이 같이 설치될 수 있다.

[참고 사항]

- 윈도우 시스템 폴더란 일반적으로 95,98,ME에서는 C:\WINDOWS\SYSTEM 이고, 2000, NT에서는 C:\WINNT\SYSTEM32, 윈도우XP에서는 C:\WINDOWS\SYSTEM32 이다.