본문 바로가기

WizLine Toolbar

벌새::Analysis 2014. 12. 4. 15:48 삭제를 방해하는 스마트서비스(smart-service) 악성 광고 배포 프로그램 주의 (2014.12.4) 시스템 시작시 "Windows Update" 창을 생성하여 다양한 광고 프로그램 설치를 유도하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 스마트서비스(smart-service) 프로그램에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종 제휴 프로그램 : Window Service Update (2013.12.22) 외 11종 제휴 프로그램 : Window Config IP (2014.5.5) 해당 프로그램의 광고 배포용 기능을 가진 다양한 변종 프로그램이 이전부터 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\smart-se..
벌새::Analysis 2014. 9. 1. 19:37 사용자 몰래 "Windows Total SyncKit v.1.0" 광고 프로그램을 설치하는 Popupgate 주의 (2014.9.1) 2014월 8월 21일경부터 국내에서 제작된 Popupgate 광고 프로그램이 제휴 프로그램 방식으로 유포되면서 사용자 몰래 "Windows Total SyncKit v.1.0" 광고 프로그램이 함께 설치되는 부분을 발견하였습니다. popupgate.exe (SHA-1 : da9c30e475c9fd1cecf9719c74cef892f9b9bdfc) - AhnLab V3 : PUP/Win32.AboutTab.C219266 (VT : 22/55) setup_popupa.exe (SHA-1 : 1e43ed7ca0f83733746c2ec48a994f3b024b256d) - avast! : Win32:Adware-gen [Adw] (VT : 23/55) 배포 파일을 확인해보면 내부에 Popupgate, Window..
벌새::Analysis 2014. 7. 3. 22:38 삭제 기능을 제공하지 않는 "Savepop + WizLine Toolbar" 광고 프로그램 주의 (2014.7.3) Internet Explorer 웹 브라우저에 위즈라인 툴바(WizLine Toolbar) 프로그램을 설치하면서 사용자 몰래 추가적으로 광고창 생성 기능을 가진 세이브팝(Savepop) 프로그램을 함께 설치하는 유포 사례에 대해 살펴보도록 하겠습니다. 특히 이들 광고 프로그램은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 수법으로 설치되고 있으므로 삭제시 어려움이 예상됩니다. 설치 과정을 살펴보면 배포 파일을 통해 위즈라인 툴바(WizLine Toolbar) 설치 파일을 추가로 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\wizline_agent.exe" 파일로 생성 및 실행하여 "C:\Users\(사용자 계정)\AppDa..

티스토리툴바