본문 바로가기

nhopen.dll

벌새::Analysis 2013. 9. 16. 20:59 검색 도우미 : ICleanZone 인터넷 검색 및 웹 브라우저 종료시 추가적인 광고창을 자동으로 생성하는 검색 도우미 ICleanZone 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Revealing Top Search App (2013.5.25) ICleanZone 프로그램의 대표적인 배포 경로를 확인해보면 "Revealing Top Search App" 검색 도우미 프로그램의 업데이트 창에 추가된 다수의 수익성 프로그램 중 "i-cleanzone" 항목을 통해 2013년 6월경부터 본격적으로 유포되고 있습니다. 이를 통해 특정 서버로부터 ICleanZone 드랍퍼(Dropper) 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows \Templates\ICle..
벌새::Analysis 2013. 8. 18. 20:31 검색 도우미 : TabStation 인터넷 검색 과정에서 추가적인 광고창을 자동으로 생성하는 검색 도우미 TabStation 프로그램(MD5 : 64ee8857573a3048def687dae8ad6d50)에 대해 살펴보도록 하겠습니다. ▷ [삭제] DreamNet Service (2013.3.23) ▷ 국내 악성코드 : GloryShop (2013.4.7) ▷ 검색 도우미 : Microsoft AD WS (2013.5.26) ▷ 검색 도우미 : SubShop (2013.6.22) ▷ 국내 악성코드 : SubWing (2013.8.7) TabStation 프로그램은 최근 다양한 이름으로 배포가 이루어지고 있는 것으로 보이며, 특히 다수의 프로그램은 제어판의 삭제 항목이 등록하지 않는 방식으로 삭제를 방해하는 부분이 지속적으로 확인되고 있으므..
벌새::Analysis 2013. 7. 31. 21:46 악성 파일로 설치되는 System Int Professional 프로그램 유포 주의 (2013.7.31) 2013년 7월 19일경부터 국내에서 제작된 악성 프로그램을 통해 사용자 몰래 설치가 이루어지고 있는 광고 기능이 추가된 유해 사이트 차단 기능을 가진 "인터넷프로(System Int Professional)" 프로그램에 대해 살펴보도록 하겠습니다. 우선 유포 방식을 살펴보면 2011년 전후부터 다양한 프로그램 설치 과정에서 추가적인 수익성 프로그램을 사용자 몰래 설치할 목적으로 제작된 악성코드와 깊은 연관성이 있습니다. ▷ 무료 문자 보내요(Boneyo) 프로그램을 이용한 악성코드 유포 (2011.5.17) ▷ 제휴(스폰서) 프로그램 : 컴오프(Comoff) 1.0 (2012.5.16) ▷ 용(龍)TV를 이용한 악성코드 유포 주의 (2012.6.28) ▷ 국내 악성코드 : FavorIcon (2013...
벌새::Analysis 2013. 6. 22. 14:57 검색 도우미 : SubShop 인터넷 검색시 오픈매치(OpenMatch) 광고창을 생성하며, 시스템 시작시 업데이트 기능을 통해 추가적인 다운로드 등의 기능을 수행하는 검색 도우미 SubShop 프로그램(MD5 : 57c13be30a1452e2669b3a658eeace28)에 대해 살펴보도록 하겠습니다. ▷ [삭제] DreamNet Service (2013.3.23) ▷ 국내 악성코드 : GloryShop (2013.4.7) ▷ 검색 도우미 : Microsoft AD WS (2013.5.26) 해당 프로그램은 기존에 유사한 기능을 가진 다양한 이름으로 배포가 이루어지고 있었으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\ACoo..
벌새::Analysis 2013. 5. 26. 14:01 검색 도우미 : Microsoft AD WS 인터넷 검색시 추가적인 광고창 생성 및 시스템 시작 후 추가적인 동작이 예상되는 검색 도우미 "Microsoft AD WS" 프로그램(MD5 : ddc8d0e8fe5d6bec3b98637122ac1155)에 대해 살펴보도록 하겠습니다. 해당 프로그램의 이름은 마이크로소프트(Microsoft) 관련 프로그램으로 위장하고 있지만, "dreamprime" 디지털 서명을 포함한 국내 광고 계열 프로그램으로 확인되고 있습니다. 프로그램의 배포 방식을 확인해보면 "검색 도우미 : Revealing Top Search App (2013.5.25)" 프로그램에 추가된 다수의 권장 프로그램 중 "Wing Search" 배포명으로 설치를 유도하고 있습니다. ▷ [삭제] DreamNet Service (2013.3.23) ..
벌새::Analysis 2013. 4. 8. 20:11 검색 도우미 : IProtect 시스템 시작 및 인터넷 이용시 추가적인 광고창이 생성되는 검색 도우미 IProtect 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 3bfe33e218536762b93b717877e87129)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Helper (VT : 3/46) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : Window network SafeTerra + TSolution (2011.10.17) 외 3종 ▶ 검색 도우미 : GGreenSvc2 (2012.12.6) 외 4종 ▷ 검색 도우미 : InternetSafeZone (2013.1.22) ▷ 국내 악성코드 : KeywordYac (2013.2.26) 또한 해당 프로그램은 기존부터 다양한 이름..
벌새::Analysis 2013. 4. 6. 19:20 검색 도우미 : Windows Internet displaylink 웹 브라우저 상단에 광고바를 생성하며, 시스템 시작 및 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "Windows Internet displaylink" 프로그램(MD5 : bad249fa26d2463549af4d1535f3f1a5)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Onestep System - onestep (2011.11.22) 외 1종 ▶ 검색 도우미 : 웹코어스(WebCores) - media help webcores (2012.11.17) 외 9종 해당 프로그램과 유사성이 강한 다수의 검색 도우미 프로그램들이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\displaylink C:\Program Fi..
벌새::Analysis 2013. 2. 3. 14:03 "Windows InternetSafer" 유해 차단 프로그램에 포함된 intsfad.exe 광고 파일 (2013.2.3) 국내에서 제작된 "Windows InternetSafer" 유해 차단 프로그램(MD5 : 86d5df2eca93b785801dfd16d386a93f)이 다양한 경로로 배포되면서 프로그램이 설치된 환경에서 인터넷 검색시 원치 않는 광고창이 다수 생성되는 광고 기능이 포함되어 있는 것을 확인하였습니다. 배포용 파일을 통해 설치가 이루어지는 과정에서 서버로부터 "Windows InternetSafer" 프로그램 설치 파일(InternetSaferSetupS.exe - MD5 : 08e26bdb0cb706c950ecdc1f2d0b8dac)을 다운로드하여 "C:\Program Files\Windows InternetSafer\InternetSaferSetupS.exe" 파일을 생성하여 설치가 진행됩니다. [생성 ..

티스토리툴바