본문 바로가기

FAMOUS SOLUTION Co.LTD

벌새::Analysis 2015. 4. 17. 21:10 "Micro Security Service + microengine" 기능을 제거하지 않는 appone 광고 프로그램 주의 (2015.4.17) 특정 인터넷 쇼핑몰 이용시 사용자 몰래 제휴 코드를 추가하며 프로그램 삭제 이후에도 지속적으로 동작하는 국내에서 제작된 appone 광고 프로그램에 대해 살펴보도록 하겠습니다. 보안 솔루션처럼 위장한 "micro + micro 1.0.0.1" 광고 프로그램 주의 (2014.11.2) 해당 광고 프로그램은 2015년 1월경부터 배포가 이루어졌으며 기존의 SearchClick 계열의 "micro + micro 1.0.0.1" 광고 프로그램의 변종으로 확인되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\appone C:\Program Files\appone\apponed.exe :: 시작 프로그램(appone) 등록 파일 C:\Program Files\appone\apponei..
벌새::Analysis 2014. 11. 2. 18:31 보안 솔루션처럼 위장한 "micro + micro 1.0.0.1" 광고 프로그램 주의 (2014.11.2) 인터넷 검색시 광고창을 생성하며 사용자가 프로그램을 삭제한 이후에도 보안 솔루션처럼 위장한 광고 파일을 이용하여 지속적으로 수익을 창출할 수 있는 국내에서 제작된 "micro + micro 1.0.0.1" 광고 프로그램에 대해 살펴보도록 하겠습니다. Network Security 파일로 위장한 "softblow + softblow 1.0.0.1" 광고 프로그램 주의 (2014.6.16) MS 보안 프로그램처럼 위장한 "msssoft + msssoft 1.0.0.1" 광고 프로그램 주의 (2014.10.18) 해당 프로그램은 기존부터 보안 관련 프로그램처럼 위장하여 다양한 이름으로 지속적으로 발견되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\micro ..
벌새::Analysis 2014. 10. 18. 19:02 MS 보안 프로그램처럼 위장한 "msssoft + msssoft 1.0.0.1" 광고 프로그램 주의 (2014.10.18) Windows 기본 설정값(사용자 계정 컨트롤(UAC), 확장 프로그램 사용자 동의) 강제 변경 및 인터넷 검색시 광고창을 생성하는 "msssoft + msssoft 1.0.0.1" 프로그램에 대해 살펴보도록 하겠습니다. Network Security 파일로 위장한 "softblow + softblow 1.0.0.1" 광고 프로그램 주의 (2014.6.16) 해당 프로그램은 기존의 유사한 기능을 가진 서치클릭(SearchClick) 계열 광고 프로그램의 변종이므로 참고하시기 바랍니다. 특히 "msssoft + msssoft 1.0.0.1" 광고 프로그램은 삭제 이후에도 마이크로소프트(Microsoft) 보안 프로그램처럼 등록된 파일을 이용하여 지속적으로 광고 기능을 수행하도록 제작되어 있으므로 사용자에 ..
벌새::Analysis 2014. 6. 16. 23:11 Network Security 파일로 위장한 "softblow + softblow 1.0.0.1" 광고 프로그램 주의 (2014.6.16) 인터넷 검색시 광고창 생성 및 특정 인터넷 쇼핑몰 접속시 제휴 코드를 추가하는 "softblow + softblow 1.0.0.1" 광고 프로그램은 프로그램 삭제시 일부 광고 기능을 유지하여 지속적인 수익을 창출하고 있으며, Network Security 관련 파일처럼 위장하여 사용자의 눈을 속이고 있기에 자세히 살펴보도록 하겠습니다. 보안 관련 파일로 위장한 xeengine 악성 광고 프로그램 주의 (2014.6.11) 가짜 삭제 기능을 제공하는 ecplugin 악성 광고 프로그램 주의 (2014.6.15) 해당 프로그램은 기존부터 유사한 기능을 가진 다양한 광고 프로그램으로 배포가 이루어지고 있으므로 참고하시기 바랍니다. 이번에 확인된 "softblow + softblow 1.0.0.1" 프로그램은 ..
벌새::Analysis 2014. 6. 15. 14:58 가짜 삭제 기능을 제공하는 ecplugin 악성 광고 프로그램 주의 (2014.6.15) 2014년 4월 8일경 확인된 보안 관련 파일로 위장한 국내에서 제작된 xeengine 악성 광고 프로그램의 기능 중 "Web Security Plus-In" 브라우저 도우미 개체(BHO)를 추가하는 또 다른 유포 파일이 확인되어 정보를 공개해 드리겠습니다. 보안 관련 파일로 위장한 xeengine 악성 광고 프로그램 주의 (2014.6.11) 이번에 확인된 유포 파일은 2014년 4월 9일경 유포가 시작된 것으로 보이며 xeengine 악성 프로그램의 업데이트 기능을 통해 사용자 몰래 "Web Security Plus-In" 브라우저 도우미 개체(BHO) 등록 파일만을 생성한 것이 아닌가 강하게 의심됩니다. 프로그램 설치 과정을 살펴보면 특정 서버로부터 다운로드된 유포 파일이 실행되면 "C:\Users..
벌새::Analysis 2014. 6. 11. 19:57 보안 관련 파일로 위장한 xeengine 악성 광고 프로그램 주의 (2014.6.11) 국내에서 제작된 광고 프로그램 중 보안 관련 파일로 위장하여 특정 인터넷 쇼핑몰 접속시 제휴 코드 추가 및 인터넷 검색시 광고창을 생성하며, 프로그램 삭제 이후에도 지속적으로 동작하는 애드웨어(Adware) xeengine 프로그램에 대해 살펴보도록 하겠습니다. 해당 악성코드는 2014년 4월 8일경 최초 유포가 시작되어 수천대 이상의 PC에 설치가 된 것으로 파악되고 있으며, 현재에는 또 다른 변종 악성 프로그램으로 교체한 것으로 추정됩니다. 검색 도우미 : SearchClick (2014.1.29) 참고로 xeengine 악성 프로그램은 기존의 SearchClick 검색 도우미 프로그램의 변형된 형태로 확인되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\xeengine..
벌새::Analysis 2014. 1. 29. 15:55 검색 도우미 : SearchClick 즐겨찾기, 바탕 화면, 시작 메뉴에 11번가 바로가기 아이콘을 생성하며, 특정 인터넷 쇼핑몰 접속시 제휴 코드를 추가하는 검색 도우미 SearchClick 프로그램(SHA-1 : 989c2515cfe88c5722c7c21c0b0216981e3097d6)에 대해 살펴보도록 하겠습니다. 참고로 배포 파일이 실행되면 "C:\Program Files\SearchClick\SearchClickInstall.exe" 파일(SHA-1 : ddd18f05af7b0a6b34f4aef90f5b54598f43ca89)을 생성하여 프로그램 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SearchClick C:\Program Files\SearchClick\SearchClick.dll :..

티스토리툴바