본문 바로가기

Savepop

벌새::Analysis 2016. 3. 22. 20:32 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 설치 시 네트워크 접속 정보를 표시하는 "Windows IPHelper - Network Utility" 창을 생성하는 "Windows Network IP Manager" 광고 배포용 프로그램이 사용자 몰래 다수의 국내 광고 프로그램을 몰래 설치하는 행위에 대해 살펴보도록 하겠습니다. Microsoft Platform SmartRun Management Tools 삭제 및 제거 정보 (2016.2.23) 사용자 몰래 다운로드되어 실행된 "C:\Temp\setupsmr01.exe" 파일은 WiseCommerce 디지털 서명이 포함된 "Microsoft Platform SmartRun Management Tools" 광고 프로그램을 "C:\Program Files\SmartRun" 폴더에 설치합니다. 이를 ..
벌새::Analysis 2016. 3. 14. 21:07 검색 도우미 : Microadpop Windows 부팅 시 바탕 화면에 구글 애드센스(Google AdSense) 및 토스트 광고 생성, 인터넷 검색 시 광고창을 생성할 수 있는 국내에서 제작된 Microadpop 광고 프로그램(SHA-1 : ebde3d7d211328a9bca1e085293a3cc6355c742e - avast! : Win32:Adware-gen [Adw])에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\Users\(로그인 계정명)\AppData\Roaming\Microadpop C:\Users\(로그인 계정명)\AppData\Roaming\Microadpop\bondisk.dll C:\Users\(로그인 계정명)\AppData\Roaming\Microadpop\highcl16.dll C:\Users\..
벌새::Analysis 2016. 2. 6. 21:48 국내 광고 프로그램을 몰래 설치하는 WiseComm 프로그램 주의 (2016.2.6) 2015년 8월경부터 현재까지 국내에서 제작된 다양한 광고 프로그램을 사용자의 부주의 또는 사용자 동의없이 자동으로 설치를 시도하는 광고 배포용 프로그램이 지속적으로 변화하면서 유포하는 행위가 발생하고 있습니다. 모두 동일 계열의 대표적인 광고 배포용 프로그램을 살펴보면 BrowserShot, TredSyncmon, BSCheckIt, BSCheckIt2, CheckIP 이름으로 변화가 이루어졌으며, 특징적으로 프로그램에서 제공하는 삭제 기능으로는 제거되지 않도록 제작되어 특정 시점에서 업데이트 창 생성 또는 자동으로 다수의 광고 프로그램을 설치한 것으로 파악되고 있습니다. 그러던 중 2015년 10월 하순경부터는 "Microsoft Windows Wise Runner Process Cleaning Ru..
벌새::Analysis 2015. 7. 13. 19:00 울지않는벌새 키워드를 이용한 광고 프로그램 유포 방식 (2015.7.13) 최근 다수의 광고 프로그램을 사용자의 부주의한 실수를 통해 설치하도록 배포하는 방식 중 특정 검색 키워드를 이용하여 토렌트(Torrent)처럼 위장한 방식이 발견되어 살펴보도록 하겠습니다. 특정 검색 키워드(※ 예시 : 울지않는벌새 )를 이용한 인터넷 검색을 통해 노출된 웹 사이트에 접속할 경우 마그넷(Magnet) 주소, 파일 리스트, 용량이 표시된 토렌트 시드(Seed) 정보가 표시된 것을 볼 수 있습니다. ■ Google Chrome 웹 브라우저 사용자 해당 사이트를 Google Chrome 웹 브라우저를 통해 접속한 경우 울지않는벌새.zip 파일 다운로드를 진행할 경우 제휴 코드가 포함된 웹하드 등으로 연결되는 광고 행위만을 확인할 수 있습니다. ■ Internet Explorer 웹 브라우저 사..
벌새::Analysis 2014. 12. 15. 15:43 검색 도우미 : 세이브팝(Savepop) - Windows Savepoop 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하는 국내에서 제작된 "Windows Savepoop" 광고 프로그램에 대해 살펴보도록 하겠습니다. 삭제 기능을 제공하지 않는 "Savepop + WizLine Toolbar" 광고 프로그램 주의 (2014.7.3) 해당 프로그램의 기존 배포 방식은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 방식으로 설치가 이루어지고 있던 세이브팝(Savepop) 악성 광고 프로그램의 변종이므로 참고하시기 바랍니다. 대표적인 배포 방식을 살펴보면 프루나(Pruna) P2P 파일 공유 프로그램이 설치된 환경에서 업데이트 창을 통해 사용자의 눈을 속일 목적으로 매우 좁은 영역에 "SavePop" 설치 항목을 통해 설치되고 있습니다. 이를 통해 ..
벌새::Analysis 2014. 12. 4. 15:48 삭제를 방해하는 스마트서비스(smart-service) 악성 광고 배포 프로그램 주의 (2014.12.4) 시스템 시작시 "Windows Update" 창을 생성하여 다양한 광고 프로그램 설치를 유도하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 스마트서비스(smart-service) 프로그램에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종 제휴 프로그램 : Window Service Update (2013.12.22) 외 11종 제휴 프로그램 : Window Config IP (2014.5.5) 해당 프로그램의 광고 배포용 기능을 가진 다양한 변종 프로그램이 이전부터 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\smart-se..
벌새::Analysis 2014. 9. 1. 19:37 사용자 몰래 "Windows Total SyncKit v.1.0" 광고 프로그램을 설치하는 Popupgate 주의 (2014.9.1) 2014월 8월 21일경부터 국내에서 제작된 Popupgate 광고 프로그램이 제휴 프로그램 방식으로 유포되면서 사용자 몰래 "Windows Total SyncKit v.1.0" 광고 프로그램이 함께 설치되는 부분을 발견하였습니다. popupgate.exe (SHA-1 : da9c30e475c9fd1cecf9719c74cef892f9b9bdfc) - AhnLab V3 : PUP/Win32.AboutTab.C219266 (VT : 22/55) setup_popupa.exe (SHA-1 : 1e43ed7ca0f83733746c2ec48a994f3b024b256d) - avast! : Win32:Adware-gen [Adw] (VT : 23/55) 배포 파일을 확인해보면 내부에 Popupgate, Window..
벌새::Analysis 2014. 7. 3. 22:38 삭제 기능을 제공하지 않는 "Savepop + WizLine Toolbar" 광고 프로그램 주의 (2014.7.3) Internet Explorer 웹 브라우저에 위즈라인 툴바(WizLine Toolbar) 프로그램을 설치하면서 사용자 몰래 추가적으로 광고창 생성 기능을 가진 세이브팝(Savepop) 프로그램을 함께 설치하는 유포 사례에 대해 살펴보도록 하겠습니다. 특히 이들 광고 프로그램은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 수법으로 설치되고 있으므로 삭제시 어려움이 예상됩니다. 설치 과정을 살펴보면 배포 파일을 통해 위즈라인 툴바(WizLine Toolbar) 설치 파일을 추가로 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\wizline_agent.exe" 파일로 생성 및 실행하여 "C:\Users\(사용자 계정)\AppDa..

티스토리툴바