본문 바로가기

Plan11 Co.

벌새::Analysis 2020. 12. 11. 19:27 2020년 국내 신종 광고 프로그램 정보 (2020.12.11) 울지않는벌새 블로그의 주요 콘텐츠 중의 하나가 다양한 국내 광고 프로그램에 대한 소개가 아닐까 싶습니다. 한 동안 국내 광고 프로그램에 대한 정보를 공개하지 않은 사이에 신종 광고 프로그램이 다수 확인되고 있는데 그 중에서 4종의 광고 프로그램에 대한 간단한 정보를 공개해 드리겠습니다. 1. Smart Service 파일 경로 C:\Users\%UserName%\AppData\Roaming\Smart Service\Smart Service.exe SHA-1 928f5527cd5dc51af8cddb594038a5161dec5416 디지털 서명 Mcorporation Co.,Ltd 파일 설명 SmartService "Smart Service" 이름으로 설치된 해당 광고 프로그램은 "Mcorporation C..
벌새::Analysis 2020. 3. 14. 21:31 시스템 정보 프로그램으로 위장한 SysInfo 프로그램 정보 오래 전부터 국내 광고 프로그램 등을 배포할 목적으로 외형적으로는 유용한 프로그램처럼 소개하여 설치되지만 실제 사용자가 프로그램을 직접 실행할 메뉴를 제공하지 않으면서 특정 시간에 추가적인 프로그램 설치를 유도하는 경우가 있었습니다. ▷ 제휴(스폰서) 프로그램 : Window SysCheck (2012.12.18) 대표적으로 시스템 정보 확인 프로그램으로 설치되었던 Windows SysCheck 프로그램의 실제로는 다수의 제휴 프로그램을 배포할 목적을 제작된 프로그램이었습니다. 그런데 2020년 2월 중순경부터 SysInfo 프로그램(SHA-1 : e6e7417319af6a1c0f9e30af05bbdbc64772c97d - AhnLab V3 : PUP/Win32.Installer.C3993437) 이름으..
벌새::Analysis 2019. 9. 10. 18:53 Send Anywhere 프로그램으로 추가되는 Smart search 광고 프로그램 정보 (2019.9.10) 국내에서 제작된 Send Anywhere 프로그램은 링크를 통해 파일 전송을 지원하는 기능을 제공하고 있는 유/무료 프로그램으로 알려져 있습니다. 그런데 해당 프로그램 설치 또는 업데이트 과정에서 어떠한 정보 및 이용약관 정보도 제공하지 않는 "Smart search" 제휴 프로그램이 포함되어 있는 것을 확인할 수 있습니다. Send Anywhere 프로그램 설치 이후 사용자 PC에 설치된 프로그램 정보를 찾아봐도 Smart search 프로그램에 대해 제거 기능이 전혀 존재하지 않기에 관련 프로그램이 어떤 프로그램인지 살펴보도록 하겠습니다. Send Anywhere 프로그램 설치 완료 시점에서 사용자가 "Smart search" 프로그램 체크 박스를 해제하지 않은 경우 업데이트 서버로부터 WinServ..
벌새::Analysis 2018. 8. 11. 20:48 인공지능(AI) 인터넷 도우미 winclientservice.exe 파일의 정체 (2018.8.11) 최근에 프로그램을 설치하는 과정에서 의심스러운 폴더에 파일이 1개만 생성된 후 실행되고 있는 것이 확인되어 살펴보도록 하겠습니다. 문제의 파일은 "C:\Users\%UserName%\AppData\Roaming\wcs\WinClientService.exe" 파일(SHA-1 : beefe5857a434e17d4a164134aaa944429a907cb - ESET : a variant of Win32/Adware.Kraddare.LV)로 생성되어 있으며, 파일 속성을 확인해보면 "Plan11 Co.,Ltd." 디지털 서명이 추가된 상태로 2018년 6월 초에 발견된 것을 알 수 있었습니다. Malwares.com에서 제공하는 태그(Tag) 정보를 통해 국내에서 제작된 광고 프로그램으로 추정되기에 해당 파일의..

티스토리툴바