본문 바로가기

Windows Internet Service Manager

벌새::PUP Info 2014. 7. 13. 22:07 국내 광고 프로그램 설치 및 동작 방해하는 방법 (2014.7.13) 국내에서 제작되어 활발하게 유포되고 있는 광고 프로그램 중 일부는 사용자 PC 환경을 체크하여 분석을 방해할 목적으로 설치되지 않거나 설치된 이후에도 정상적으로 동작하지 않는 사례가 점점 증가하고 있습니다. 이런 변화에 맞춰 역으로 사용자 PC에 특정 무료 소프트웨어를 설치함으로써 광고 프로그램이 설치 또는 동작하지 않도록 방해할 수 있는 방법에 대해 소개해 드리도록 하겠습니다. 설치 날짜를 조작하는 국내 악성 광고 프로그램 주의 (2014.4.26) "마우스 컨트롤 서비스" 업데이트 생성 원인과 해결 방법 (2014.6.4) 이 글에서 표적이 되는 광고 프로그램 시리즈는 2013년경부터 본격적으로 발견되어 현재까지 활발하게 설치가 이루어지고 있는 특정 광고 제작 업체(※ 1~3개 업체로 추정)에서 운영..
벌새::PUP Info 2014. 3. 3. 22:30 검색 도우미 : Internet Service Manager - ismtnvnohr.exe (2014.3.3) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷(Internet) 관련 프로그램처럼 이름을 등록하여 인터넷 검색시 광고창 및 바로가기 아이콘 등을 생성하는 광고 프로그램으로 추정되는 "Internet Service Manager" 검색 도우미 프로그램에 대한 파일 정보가 수집되어 살펴보도록 하겠습니다. "Internet Service Manager" 프로그램이 설치된 PC 환경에서 추가적으로 발견될 수 있는 배포(업데이트)용 프로그램으로 보이는 Smart Update Windows Application, System Management 프로그램에 대한 파일 정보를 먼저 보도록 하겠습니다. ■ "Smart U..
벌새::PUP Info 2013. 11. 26. 14:30 검색 도우미 : Internet Service Manager - ismuuvpshr.exe (2013.11.26) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 국내에서 제작된 "Internet Service Manager" 프로그램은 광고 프로그램으로는 생각할 수 없도록 이름이 등록되어 있으며, Intelligent, Mouse Control Client, Windows mouse protection release와 유사성이 강한 변종 프로그램으로 추정되고 있습니다. ▷ 국내 악성코드 : INSafe mode (2013.9.26) ▷ 네이버 지식인 답변글을 이용한 제휴 프로그램 유포 주의 (2013.9.27) 대표적인 유포 방식으로는 INSafe mode 또는 Utility Folder와 같은 광고 프로그램 배포 목적으로 ..
벌새::Analysis 2013. 9. 28. 13:12 네이버 지식인 답변글을 이용한 제휴 프로그램 유포 주의 (2013.9.27) 최근 유명 소프트웨어 설치 파일로 위장하여 다운로드를 유도한 후 파일을 실행할 경우 자동으로 추가 다운로드 기능을 가진 INSafe mode 프로그램과 제휴 프로그램을 사용자 몰래 설치하려는 유포 사례에 대해 소개해 드린 적이 있습니다. 당시 분석 내용에서 유포 방식을 일반적으로 제휴 프로그램 배포 목적으로 제작된 스팸(Spam) 블로그로 언급을 하였지만, 추가적인 조사를 통해 네이버 지식인(Naver 지식IN) 답변글에서 변종 프로그램을 발견하여 정보를 공개해 드립니다. 예를 들어 네이버 지식인의 질문글로 KMPlayer 동영상 재생 프로그램에 대한 질문을 유포자로 추정되는 아이디(ID)로 등록한 후, 또 다른 비공개 아이디(ID)를 통해 질문 등록 2분만에 KMPlayer 다운로드 링크를 추가한 답변..
벌새::Analysis 2013. 9. 26. 15:50 국내 악성코드 : INSafe mode 블로그 등 인터넷 게시판의 링크(URL)를 통해 P2P 공유 프로그램으로 유명한 µTorrent 설치 파일로 위장한 파일을 통해 사용자 몰래 국내에서 제작된 "INSafe mode" 프로그램 및 추가적인 제휴 프로그램을 설치하는 사례에 대해 살펴보도록 하겠습니다. 인터넷 상에서 다양한 스팸(Spam) 게시글을 통해 µTorrent 설치 파일 링크(URL)를 통해 특정 파일 자료실 서버로부터 utorrent.exe 파일(MD5 : 2df088866de30f3ef10276b365d0d3ab)을 다운로드하도록 할 것으로 추정됩니다. 해당 설치 파일에는 INSAFE 디지털 서명이 포함되어 있으며, 국내 INISafe 금융 보안 솔루션과 혼동을 유발할 수 있으므로 주의하시기 바랍니다. 다운로드된 파일을 실행하면 ..

티스토리툴바