본문 바로가기

Adware/W32.KrAdword.1404416.B

벌새::Analysis 2013. 8. 18. 20:31 검색 도우미 : TabStation 인터넷 검색 과정에서 추가적인 광고창을 자동으로 생성하는 검색 도우미 TabStation 프로그램(MD5 : 64ee8857573a3048def687dae8ad6d50)에 대해 살펴보도록 하겠습니다. ▷ [삭제] DreamNet Service (2013.3.23) ▷ 국내 악성코드 : GloryShop (2013.4.7) ▷ 검색 도우미 : Microsoft AD WS (2013.5.26) ▷ 검색 도우미 : SubShop (2013.6.22) ▷ 국내 악성코드 : SubWing (2013.8.7) TabStation 프로그램은 최근 다양한 이름으로 배포가 이루어지고 있는 것으로 보이며, 특히 다수의 프로그램은 제어판의 삭제 항목이 등록하지 않는 방식으로 삭제를 방해하는 부분이 지속적으로 확인되고 있으므..
벌새::Analysis 2013. 7. 31. 21:46 악성 파일로 설치되는 System Int Professional 프로그램 유포 주의 (2013.7.31) 2013년 7월 19일경부터 국내에서 제작된 악성 프로그램을 통해 사용자 몰래 설치가 이루어지고 있는 광고 기능이 추가된 유해 사이트 차단 기능을 가진 "인터넷프로(System Int Professional)" 프로그램에 대해 살펴보도록 하겠습니다. 우선 유포 방식을 살펴보면 2011년 전후부터 다양한 프로그램 설치 과정에서 추가적인 수익성 프로그램을 사용자 몰래 설치할 목적으로 제작된 악성코드와 깊은 연관성이 있습니다. ▷ 무료 문자 보내요(Boneyo) 프로그램을 이용한 악성코드 유포 (2011.5.17) ▷ 제휴(스폰서) 프로그램 : 컴오프(Comoff) 1.0 (2012.5.16) ▷ 용(龍)TV를 이용한 악성코드 유포 주의 (2012.6.28) ▷ 국내 악성코드 : FavorIcon (2013...
벌새::Analysis 2013. 6. 22. 14:57 검색 도우미 : SubShop 인터넷 검색시 오픈매치(OpenMatch) 광고창을 생성하며, 시스템 시작시 업데이트 기능을 통해 추가적인 다운로드 등의 기능을 수행하는 검색 도우미 SubShop 프로그램(MD5 : 57c13be30a1452e2669b3a658eeace28)에 대해 살펴보도록 하겠습니다. ▷ [삭제] DreamNet Service (2013.3.23) ▷ 국내 악성코드 : GloryShop (2013.4.7) ▷ 검색 도우미 : Microsoft AD WS (2013.5.26) 해당 프로그램은 기존에 유사한 기능을 가진 다양한 이름으로 배포가 이루어지고 있었으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\ACoo..

티스토리툴바