본문 바로가기

c_updater.exe

벌새::Analysis 2015. 11. 12. 14:26 검색 도우미 : A-FlashPlugin V.1.0.0.4 화면에는 표시되지 않는 방식으로 제휴 코드가 추가된 다양한 웹 사이트 접속을 시도하는 국내에서 제작된 "A-FlashPlugin V.1.0.0.4" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Internet Explorer KKeywork V.3.2.1.1 (2015.10.7) 검색 도우미 : Windows Desktop MBT Icons Ver 6.1.1.4 (2015.10.8) 해당 프로그램은 기존의 CloverPlus 계열의 광고 프로그램이며, 특히 "A-FlashPlugin V.1.0.0.4" 광고 프로그램 이름이 Adobe Flash Player 플러그인과 동일하다고 착각할 수 있으므로 주의하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용..
벌새::Analysis 2015. 10. 8. 14:50 검색 도우미 : Windows Desktop MBT Icons Ver 6.1.1.4 바탕 화면 및 즐겨찾기 영역에 서치바이미 바로가기 아이콘을 생성하며, 사용자 몰래 특정 검색 키워드 값으로 인터넷 검색을 시도하는 국내에서 제작된 "Windows Desktop MBT Icons Ver 6.1.1.4" 광고 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : Windows Desktop Batang Icon Ver 3.1.1.2 (2013.10.23) 옥션 바로가기 아이콘 생성 프로그램 : Windows Desktop BT Icons Ver 5.1.1.4 (2014.2.15) 해당 프로그램은 기존의 유사한 기능을 가진 CloverPlus 광고 프로그램의 변종이므로 참고하시기 바랍니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 특정 서버에서 암호화된 파일 정보를 통해 다음과 같은 ..
벌새::Analysis 2015. 10. 7. 15:24 검색 도우미 : Windows Internet Explorer KKeywork V.3.2.1.1 다양한 검색 키워드 값을 이용하여 백그라운드 방식으로 "열린 주소창 검색(dns.ktguide.com)" 서비스에서 인터넷 검색을 수행하는 국내에서 제작된 "Windows Internet Explorer KKeywork V.3.2.1.1" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Internet Explorer KoreanKeyword V.2.2.1.1 (2012.10.16) 해당 프로그램은 기존에 배포된 WinKeyword 광고 프로그램의 변종이므로 참고하시기 바랍니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 생성된 c_updater.exe 파일(= KKeywork_Up.exe)은 특정 서버에서 암호화된 값을 체크하여 다음과 같은 생성 파일을 다운로드하여 프로그램..
벌새::Analysis 2014. 2. 15. 18:51 옥션 바로가기 아이콘 생성 프로그램 : Windows Desktop BT Icons Ver 5.1.1.4 바탕 화면과 즐겨찾기에 옥션(Auction) 바로가기 아이콘을 생성하며, 사용자 몰래 백그라운드 방식으로 특정 검색 키워드를 이용한 인터넷 검색을 수행하는 "Windows Desktop BT Icons Ver 5.1.1.4" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : IntoTheMap Plus CP IE Helper (2012.4.18) ▷ 국내 악성코드 : brainclan CP (2013.6.13) ▷ 국내 악성코드 : KoreaMessenger CP (2013.6.14) ▷ 국내 악성코드 : Windows Desktop Batang Icon Ver 3.1.1.2 (2013.10.23) 해당 프로그램은 기존부터 CloverPlus로 알려진 변종 프로그램이 발견되고 있었으므로 참고하..
벌새::Analysis 2013. 10. 23. 00:04 국내 악성코드 : Windows Desktop Batang Icon Ver 3.1.1.2 즐겨찾기와 바탕 화면에 "서치바이미" 바로가기 아이콘을 등록하며, 사용자 몰래 백그라운드 방식으로 특정 검색 키워드를 이용한 인터넷 검색을 시도하는 "Windows Desktop Batang Icon Ver 3.1.1.2" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 45ff16e37867187a97aa8666efb927cf)에 대하여 AhnLab V3 보안 제품에서는 Trojan/Win32.Agent (VT : 29/48) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : brainclan CP (2013.6.13) ▷ 국내 악성코드 : KoreaMessenger CP (2013.6.14) 또한 기존에 "서치바이미" 관련 유사 변종 프로그램이 유포된 적이 있으므로 참고..

티스토리툴바