본문 바로가기

Windows Internet Explorer KoreanKeyword V.2.2.1.1

벌새::Analysis 2014. 8. 11. 15:57 커뮤니티 사이트의 자료실을 이용한 제휴 프로그램 배포 방식 (2014.8.11) 국내 인터넷 사용자를 대상으로 커뮤니티 게시판 중심으로 운영하는 다○○ 사이트에 포함된 파일 자료실이 다수의 제휴 프로그램 설치를 유도하는 사례가 확인되어 살펴보도록 하겠습니다. 문제의 웹 사이트의 게시판 중 "자료실" 메뉴를 클릭할 경우 AhnLab V3 365 Clinic 보안 제품에서 "불필요한 사이트(PUS) 접근 차단" 창을 통해 자료실 접속을 차단하는 동작을 확인할 수 있습니다. 해당 웹 사이트 자체는 차단하지 않는 반면 자료실 게시판만을 차단하는 이유를 살펴보면 국내에서 제작된 다양한 광고 프로그램 배포 목적으로 운영되는 파일 자료실 형태를 발견할 수 있습니다. 참고로 자료실 게시판 접속시 파트너 URL 값을 이용하여 외부의 유틸바다(Utilbada) 웹 서버로 연결되는 것을 확인할 수 있습..
벌새::Analysis 2013. 3. 10. 18:58 국내 악성코드 : Windows BaroappconEx 특정 프로그램을 통해 추가적으로 다운로드 및 설치가 이루어진 후 시스템 시작시 "X 업데이트" 창을 생성하여 수익성 프로그램의 설치를 유도하는 "Windows BaroappconEx" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일은 2013년 3월 3일경부터 최초 유포가 확인되고 있으며, AhnLab V3 보안 제품에서는 Win-Trojan/Downloader.141943 (VirusTotal : 9/46) 진단명으로 진단되고 있습니다. ▶ 국내 악성코드 : ezpopup code wepbob x86 (2012.12.21) 외 다수 ▷ 제휴(스폰서) 프로그램 : Windows barocon (2013.1.8) ▷ 제휴(스폰서) 프로그램 : Windows updatime (2013.1...
벌새::Analysis 2013. 1. 30. 13:46 국내 광고 프로그램으로 인한 Adobe Flash Player 삭제 안되는 문제 (2013.1.30) 최근 국내에서 배포되는 광고 프로그램으로 인하여 Adobe Flash Player 프로그램을 삭제하는 과정에서 삭제가 되지 않는 문제가 확인되어 원인과 해결 방법에 대해 살펴보도록 하겠습니다. 사용자가 어떤 필요에 의해 제어판에서 "Adobe Flash Player 11 ActiveX" 삭제 항목을 이용하여 프로그램을 삭제하는 과정에서 "충돌하는 다음 응용 프로그램을 닫으면 설치 프로그램이 자동으로 다시 시작합니다."라는 문구와 함께 "winkeyword, Internet Explorer" 목록을 제시하는 문제가 발생하게 됩니다. 실제 Adobe Flash Player 프로그램 삭제를 위해 사용자가 Internet Explorer 웹 브라우저를 모두 종료한 상태임에도 위와 같은 메시지가 생성되어 프로그램..
벌새::Analysis 2012. 10. 16. 11:30 검색 도우미 : Windows Internet Explorer KoreanKeyword V.2.2.1.1 Internet Explorer 웹 브라우저의 주소 표시줄에 검색 키워드를 입력할 경우 "열린 주소창 검색(kinx.ktguide.com)" 결과로 연결을 시도하는 검색 도우미 "Windows Internet Explorer KoreanKeyword V.2.2.1.1" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : ab90cf996dfecdccb6599fd2e9ce0112)에 대하여 nProtect 보안 제품에서는 Adware/W32.KrAdword.253992 (VirusTotal : 14/39) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\KoreanKeyword C:\Program Files\KoreanKeyword\W..

티스토리툴바