본문 바로가기

Metablog New Issues

벌새::Analysis 2013. 5. 10. 14:54 추신수 홈런 이슈를 이용한 제휴 프로그램 유포 주의 (2013.5.10) 최근 사회적 이슈를 이용하여 동영상 다운로드 파일로 위장한 제휴(스폰서) 프로그램 배포가 활발하게 이루어지고 있는 것으로 확인되고 있습니다. ▷ 가짜 "라리사 알몸 말춤" 영상을 이용한 Fileocean 유포 주의 (2012.12.21) ▷ "라리사 말춤 원본 동영상"을 이용한 Windows UtilWorld Download Controller 설치 주의 (2012.12.22) 특히 "블로그 → 카페"로 연결되는 유입 방식을 통해 마케팅이 이루어지는 부분이 지속적으로 확인되고 있으므로 사용자들의 주의가 요구됩니다. 이번에 소개한 메이저 리그(MLB)에서 활약하고 있는 추신수 선수의 홈런을 이용한 배포 방식은 블로그 방문자님의 요청에 따라 관련 내용을 확인하여 작성하게 되었습니다.특정 동영상 관련 이슈가 ..
벌새::Analysis 2013. 4. 14. 15:18 다운로드 도우미 : 후디스크 자료실 다운로드(Whodisk) 인터넷 사용자들이 많이 검색하는 소프트웨어를 블로그 또는 공개 자료실을 통해 설치 파일을 다운로드하도록 유도하여, 실행시 자동으로 설치가 이루어지는 다운로드 도우미 Whodisk 프로그램에 대해 살펴보도록 하겠습니다.해당 설치 파일(MD5 : 5b68d3ebca6b381f8cb9b9019a129efc) 속성을 살펴보면 "Whodisk 1.00 Installation"이라는 내용을 확인할 수 있습니다. ▷ 가짜 "라리사 알몸 말춤" 영상을 이용한 Fileocean 유포 주의 (2012.12.21) 이는 기존의 파일오션(Fileocean) 다운로드 도우미 프로그램의 변종으로 확인되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Whodisk C:\Progra..
벌새::Software 2013. 3. 31. 17:47 AhnLab Next V3 Beta : PUP / PUS 검사의 중요성 글로벌 보안 업체 (주)안랩(AhnLab)에서 새롭게 선보이고 있는 AhnLab Next V3 보안 제품은 그 동안 국내 보안 제품의 약점으로 꼽히던 광고 프로그램에 대한 적극적인 대응을 위해 시스템 방역과 네트워크 방역 기능에 확장 검사 기능을 추가하였습니다. 시스템 방역 : 확장 검사 - 불필요한 프로그램 검사(PUP) :: 기본값이 OFF이므로 반드시 ON으로 변경하시기 바랍니다. 네트워크 방역 : 확장 검사 - 불필요한 사이트 검사(PUS) :: 기본값이 OFF이므로 반드시 ON으로 변경하시기 바랍니다. "불필요한 프로그램 검사(PUP)"는 현재 AhnLab V3 365 클리닉 유료 제품에서 수동 검사 방식으로 진단을 제공하고 있지만, AhnLab Next V3 보안 제품에서는 실시간 검사 기능에..
벌새::Analysis 2013. 3. 27. 14:17 제휴(스폰서) 프로그램 : 업데이트 서비스(Update Service) 시스템 시작시 "업데이트서비스 업데이트" 창을 생성하여 사용자의 부주의한 동의를 얻어 다수의 수익성 프로그램을 설치할 수 있는 "업데이트 서비스(Update Service)" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : f306948745f16ff3b5f7c39bbb22f405)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Security (VirusTotal : 14/46) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 마이크로팝(MicroPop) (2011.4.20) ▷ 제휴(스폰서) 프로그램 : 라이브업데이터(LiveUpdater) (2011.12.30) ▷ 제휴(스폰서) 프로그램 : 시스템뷰(SystemView) (2012.2.3) ▷..
벌새::Analysis 2013. 3. 15. 20:54 검색 도우미 : Metablog New Issues 시스템 트레이 알림 아이콘 상단에 "메타블로그 최신이슈" 팝업창 생성 및 인터넷 검색시 광고창을 노출시키는 검색 도우미 "Metablog New Issues" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 6af8b32c063339e412e292a6189dda19)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.AdMatching (VirusTotal : 4/45) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Favorites\메타블로그 최신이슈.lnk C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\Meta..

티스토리툴바