본문 바로가기

Trj/GdSda.A

벌새::Analysis 2016. 11. 27. 15:12 날씨 정보가 포함된 OneDayWeather 광고 프로그램 유포 주의 2015년 11월 초부터 유포된 날씨 정보를 제공하는 프로그램으로 위장하여 광고 행위와 추가적인 제휴 프로그램 설치를 유도하는 OneDayWeather 광고 프로그램의 유포 방식, 광고 기능, 프로그램 제거 시 주의할 점에 대해 자세하게 살펴보도록 하겠습니다. 확인된 배포 방식으로는 "jncmarketing Co., Ltd" 디지털 서명이 포함된 μTorrent 설치 파일(SHA-1 : 030f7e28548e0080d899eb63ffdfc69ffeefb814 - BitDefender : Trojan.Generic.17258092)로 위장하여 실행 시 추가된 3개의 광고 제휴 프로그램 중 하나로 일괄 설치될 수 있습니다. 프로그램 제거 시 사용자 몰래 광고 프로그램을 설치할 수 있는 LineUp 주의 (2..
벌새::Analysis 2016. 11. 17. 20:05 프로그램 제거 목록을 생성하지 않는 PickPlus 악성 광고 프로그램 주의 (2016.11.17) 2015년 11월 초부터 유포된 것으로 확인되는 국내에서 제작된 PickPlus 악성 광고 프로그램은 이전에 공개한 프로그램 제거 시 사용자의 실수를 유발하여 자동 설치될 수 있는 LineUp 광고 프로그램과 동일한 유형을 가지고 있습니다. 프로그램 제거 시 사용자 몰래 광고 프로그램을 설치할 수 있는 LineUp 주의 (2016.11.12) PickPlus 광고 프로그램의 설치 과정을 살펴보면 배포 파일(SHA-1 : 2c0698892253eb1c94c31ce327e4ca15a4557a86 - Hauri ViRobot : Adware.Agent.311520.A[h]) 실행을 통해 추가적인 다운로드를 통해 PickPlus 설치 파일이 다운로드됩니다. 다운로드된 PickPlus 설치 파일은 "C:\User..
벌새::Analysis 2016. 11. 12. 19:28 프로그램 제거 시 사용자 몰래 광고 프로그램을 설치할 수 있는 LineUp 주의 (2016.11.12) 국내에서 제작되어 2015년 11월 초부터 배포된 것으로 보이는 LineUp 광고 프로그램은 기본적인 광고 행위 이외에 프로그램 제거 시 사용자의 부주의를 통해 추가적인 광고 프로그램을 자동 설치하는 기능이 포함되어 있기에 살펴보도록 하겠습니다. LineUp 배포 파일(SHA-1 : 483924fe0efe8817af5621d78bb0e14882c5474e - Hauri ViRobot : Adware.LineUp.943328[h])이 실행되면 추가적인 다운로드를 통해 LineUp 설치 파일이 다운로드됩니다. 다운로드된 설치 파일은 "C:\Users\%UserName%\AppData\Local\Temp\LineUp_setup.exe" 파일명(SHA-1 : 8e32b879042d91413bb40458eb9ba..

티스토리툴바