본문 바로가기

portal.exe

벌새::PUP Info 2013. 11. 24. 12:39 검색 도우미 : SubShop - pwsis (2013.11.24) ● 최초 작성 : 2013년 11월 4일 ● 1차 수정 : 2013년 11월 24일 - 추가 파일 등록 ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 최근 국내에서 제작된 SubShop 검색 도우미 프로그램의 독특한 배포 및 설치 방식을 소개하면서 특정 조건에서는 분석 내용과는 전혀 다른 동작이 발생할 수 있다고 소개한 적이 있었습니다. ▷ 친절하게 설치되는 SubShop 광고 프로그램의 목적은? (2013.10.31) 그 후 블로그를 통해 문의한 분의 도움을 얻어 유사 변종 설치와 관련된 정보가 확인되어 정보를 공개해 드리겠습니다. ■ Sub Shop 변종 프로그램의 특징 프로그램 설치 과정에서 임의의 폴더에 ..
벌새::PUP Info 2013. 11. 20. 15:32 검색 도우미 : TabStation - promoder (2013.11.20) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 다양한 변종 프로그램을 이용하여 인터넷 검색시 자동으로 광고창을 생성하는 SubShop 광고 프로그램의 변종으로 알려진 TabStation 프로그램이 실제 사용자가 PC에서 설치되어 동작하는 정보가 확인되어 정보를 공유해 드립니다. ▷ 검색 도우미 : TabStation (2013.8.18) TabStation 프로그램의 존재는 2013년 8월 중순경 확인되었으며, 당시 분석을 위한 설치에서는 광고 동작을 위한 조건이 이루어지지 않도록 설치되어 실제 동작과 관련된 정보를 제공해 드리지 못하였습니다. 하지만 해당 프로그램이 다양한 사용자 PC에 설치되어 동작하는 모습을..
벌새::Analysis 2013. 11. 10. 19:52 검색 도우미 : Now Dream Service Application 인터넷 검색시 자동으로 광고창을 생성하며, 특정 조건(시점)에서 설치된 PC에서는 제어판의 삭제 항목에 등록하지 않는 방식으로 프로그램 삭제를 방해하는 SubShop 변종 프로그램이 "Now Dream Service Application" 프로그램(MD5 : b618331bb9fa8bdd7f96a19f7130991f)이라는 이름으로 유포되는 것을 확인하였습니다. ▷ 검색 도우미 : SubShop (2013.6.22) 최초의 SubShop 광고 프로그램은 2013년 6월경 발견되어 프로그램이 설치된 환경에서 인터넷 검색시 광고창을 생성하는 행위 등을 하는 것으로 알려져 있습니다. 하지만 당시 유포와 함께 제어판의 설치 프로그램 목록에는 등록되지 않은 SubShop 변종 프로그램이 다양한 폴더 위치에 설치되..
벌새::PUP Info 2013. 11. 6. 16:30 검색 도우미 : SubShop - kwsis (2013.11.6) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 제어판에 삭제 항목을 등록하지 않는 방식으로 사용자에 의한 프로그램 삭제를 방해하는 SubShop 광고 프로그램의 변종이 추가적으로 확인되어 정보를 공개해 드리겠습니다. ▷ 검색 도우미 : SubShop (2013.6.22) ▷ 친절하게 설치되는 SubShop 광고 프로그램의 목적은? (2013.10.31) ▷ 검색 도우미 : SubShop - pwsis (2013.11.4) ■ SubShop 변종 프로그램(kwsis) 파일 정보 참고로 아래 목록은 확인된 주요 파일에 대한 내용만 포함되어 있으므로 일부 파일은 누락될 수 있습니다. 파일 경로 C:\Users\(사용자..
벌새::Analysis 2013. 10. 31. 20:38 친절하게 설치되는 SubShop 광고 프로그램의 목적은? (2013.10.31) 2013년 6월경 최초 유포가 확인된 국내에서 제작된 SubShop 검색 도우미 프로그램은 인터넷 검색을 하는 과정에서 자동으로 광고창을 생성하는 전형적인 광고 프로그램이었습니다. ▷ 검색 도우미 : SubShop (2013.6.22) 하지만 당시 동적 분석 정보를 살펴보면 SubShop 프로그램 내부에는 일명 오픈매치(OpenMatch) 또는 오픈팟(OpenPot) 계열 광고 기능을 통해 광고창 생성 기능을 수행하였으며, SubShop 프로그램은 시스템 시작시 "ACoolerSvr" 서비스 항목을 통해 업데이트 체크 기능만을 수행하고 있었습니다. 이로 인하여 분석에서는 확인되지 않았지만 추가적인 프로그램 다운로드 등의 행위를 통해 수익 활동을 할 가능성에 대해서만 언급하였습니다. 그러던 중 최근 매우 ..
벌새::Analysis 2013. 8. 18. 20:31 검색 도우미 : TabStation 인터넷 검색 과정에서 추가적인 광고창을 자동으로 생성하는 검색 도우미 TabStation 프로그램(MD5 : 64ee8857573a3048def687dae8ad6d50)에 대해 살펴보도록 하겠습니다. ▷ [삭제] DreamNet Service (2013.3.23) ▷ 국내 악성코드 : GloryShop (2013.4.7) ▷ 검색 도우미 : Microsoft AD WS (2013.5.26) ▷ 검색 도우미 : SubShop (2013.6.22) ▷ 국내 악성코드 : SubWing (2013.8.7) TabStation 프로그램은 최근 다양한 이름으로 배포가 이루어지고 있는 것으로 보이며, 특히 다수의 프로그램은 제어판의 삭제 항목이 등록하지 않는 방식으로 삭제를 방해하는 부분이 지속적으로 확인되고 있으므..
벌새::Analysis 2013. 8. 7. 21:13 국내 악성코드 : SubWing 인터넷 검색시 광고창을 자동으로 생성하며, 프로그램 삭제 방해를 목적으로 제어판에 등록하지 않는 검색 도우미 SubWing 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 7월 19일경 사용자 몰래 유포가 시작된 것으로 추정되며, 설치 파일(MD5 : 06b72c8f5bbba7949ab2f3abcaf04b02)에 대하여 AhnLab V3 보안 제품에서는 Trojan/Win32.Agent (VT : 17/46) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : TabChoice (2012.12.10) 외 4건 ▷ 검색 도우미 : SearchBar (2013.6.26) ▷ 검색 도우미 : Micro Web Manager (2013.7.11) 또한 기존의 윙고 툴바(WingGo Toolbar..

티스토리툴바