본문 바로가기

파일함 탐색기

벌새::Analysis 2012. 12. 27. 15:52 웹 문서 검색 노출을 이용한 Windows FileTap Download Controller 설치 주의 (2012.12.27) 포털 사이트의 특정 검색 키워드 값으로 노출되는 웹 문서 검색 결과를 이용하여 파일 다운로드를 통해 수익성 프로그램 설치 및 웹하드 회원 가입을 유도하는 "Windows FileTap Download Controller" 프로그램 배포에 대해 살펴보도록 하겠습니다. 네이버(Naver) 검색을 통해 특정 검색 키워드로 검색을 할 경우 웹 문서에 노출되는 검색 결과에 접속해 보도록 하겠습니다. 접속된 웹 사이트는 전형적인 웹하드 홍보 페이지처럼 구성되어 있지만, 접속자가 다운로드 관련 버튼을 클릭할 경우 특정 서버로부터 "악성코드치료.exe" 파일을 다운로드하도록 제작되어 있습니다. 파일로드된 "악성코드치료.exe" 파일(MD5 : 213e6cee29e645ee2b7c62f40b4be189)에는 GMT 디지..
벌새::Analysis 2012. 10. 31. 21:02 다운로드 도우미 : 탑유틸(TopUtil) 유명 소프트웨어 파일로 위장한 파일을 블로그에 등록하여 실행시 사용자 몰래 "탑유틸(TopUtil)" 프로그램을 설치하며, 추가적인 15종의 제휴(스폰서) 프로그램의 설치를 유도하는 다운로드 런쳐(Download Launcher) 프로그램에 대해 살펴보도록 하겠습니다. 프로그램 배포 방식을 살펴보면 다수의 블로그 계정을 이용하여 AhnLab V3 Lite 무료 백신에 대한 소개와 함께 다운로드를 유도하고 있습니다. 실제 다운로드된 AhnLab V3 Lite 설치 파일은 "mediasave" 디지털 서명을 포함하고 있으며, 해당 파일(MD5 : e389c8a81e917714c2b3e37d5cbd7c02)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1215928 (VirusTo..
벌새::Analysis 2012. 10. 21. 15:36 국내 악성코드 : Windows enwpdscon x86 글자수 세기 프로그램(Windows jachget sys x86)의 업데이트를 통해 사용자 몰래 설치되어 "업데이트 설치"창을 생성하는 "Windows enwpdscon x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0405b7aa297d19979d84c0b98c0853c2)에 대하여 BitDefender 보안 제품에서는 Gen:Variant.Graftor.40591 (VirusTotal : 10/44) 진단명으로 진단되고 있습니다. 해당 프로그램의 설치 파일을 이용하여 수동 설치를 진행할 경우에는 이용약관을 통해 "E.N.W Update controller"를 설치한다고 안내하고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\enwpd..
벌새::Analysis 2012. 4. 20. 09:41 제휴(스폰서) 프로그램 : System number dir 추가적인 수익성 프로그램을 설치할 목적으로 정확한 프로그램의 기능을 알 수 없는 방식으로 배포가 이루어지고 있는 System number dir 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : fb3a5e63189f93694102f019f1dc0077)을 통한 수동 설치 과정 중 제시되는 이용약관에서는 "wordcntii 프로그램"을 설치한다고 표시되어 있지만 사용자 입장에서는 어떤 기능을 하는지 알 수가 없습니다. 프로그램 설치 과정에서는 특정 서버에 설치 PC의 Mac Address 정보 체크 및 추가적인 번들(Bundle) 프로그램을 확인하여 등록된 수익성 프로그램이 존재할 경우 다음과 같은 "프로그램 업데이트" 창이 생성되는 동작을 확인할 수 있습니다. 해당 업데이트 ..
벌새::Analysis 2012. 3. 15. 22:56 포털 사이트 광고를 통한 광고 프로그램 유포 사례 (2012.3.15) 국내에서 제작된 광고 프로그램은 다양한 배포 경로를 통해 사용자 PC에 설치가 되는데, 최근 포털 사이트 광고에 등록된 공개 자료실 방식으로 운영되는 서비스를 통해 얼마나 많은 광고 프로그램이 사용자를 속이면서 설치가 이루어지는지 살펴보도록 하겠습니다. 오늘의 주인공은 네이버(Naver)에서 운영하는 클릭초이스 광고를 통해 홍보가 이루어지고 있으며, 해당 링크를 클릭할 경우 공개 자료실 형태로 운영되는 웹 사이트의 특정 게시물(※ 이번 경우에는 레지스트리 정리 프로그램과 연관된 국내 유명 시스템 최적화 프로그램 고클린 게시물)로 연결이 이루어지도록 되어 있습니다. 연결된 공개 자료실에서 사용자는 아무런 의심없이 설치 파일(MD5 : 2160abb7b973fe2a47f7ccb632ac458f)을 다운로드하..
벌새::Analysis 2012. 3. 6. 15:54 제휴(스폰서) 프로그램 : Windows manager atshutdown 1.0 윈도우 종료 매니저 프로그램으로 소개되어 제휴(스폰서) 프로그램 방식으로 배포가 이루어지고 있는 것으로 추정되는 Windows manager atshutdown 1.0 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : Windows atshutdown mgrs (2012.3.4) 해당 프로그램은 기존의 윈도우 종료 매니저 "Windows atshutdown mgrs" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 해당 프로그램의 설치 파일(MD5 : 1c201a6ba89cc1eefbe099fa46d0a8d1)을 이용하여 설치를 진행하면 그림과 같은 이용약관 제시를 통해 종료 매니저 프로그램을 설치한다고 표시되어 있는 것을 확인할 수 있습니다. 설치가 완료되면 "어플리케이션 관리자"..
벌새::Analysis 2012. 3. 5. 15:32 제휴(스폰서) 프로그램 : SystemUser Control 시스템 시작시 업데이트 창을 통해 제휴(스폰서) 프로그램을 배포할 목적으로 제작된 것으로 추정되는 SystemUser Control 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : Windows atshutdown mgrs (2012.3.4) 해당 프로그램은 윈도우 자동 종료 매니저 프로그램으로 알려진 "Windows atshutdown mgrs"와 유사성이 있으므로 참고하시기 바랍니다. 또한 프로그램의 실제 배포처에서는 마이크로소프트(Microsoft) Windows 운영 체제와 관련된 것과 같은 느낌의 "사용자 계정 컨트롤" 이름으로 배포되고 있습니다. 해당 프로그램의 설치 파일(MD5 : 85b2212bef73bace76f0837200d0da1b)을 이용하여 설치를 진행하면 그..
벌새::Analysis 2012. 3. 4. 14:50 제휴(스폰서) 프로그램 : Windows atshutdown mgrs 컴퓨터 종료 매니저 프로그램으로 소개되어 제휴(스폰서) 프로그램 방식으로 배포가 이루어지고 있는 것으로 추정되는 Windows atshutdown mgrs 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : pds launcher control 2.1 + windows pds update 1.1 (2012.1.31) 해당 프로그램은 기존의 윈도우 종료 매니저 프로그램으로 배포되는 "pds launcher control 2.1 + windows pds update 1.1" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 해당 프로그램의 설치 파일(MD5 : 812a6a6c6682c6b5a928f1adfaac0911)을 이용하여 설치를 진행하면 위와 같은 이용약관 제시를 통해 종료 매니저..

티스토리툴바