본문 바로가기

업데이트 설치 프로그램 1.0

벌새::Analysis 2014. 4. 21. 16:30 국내 악성코드 : XecureCrossWeb + xesep soft 제큐어(Xecure) 관련 프로그램처럼 위장하여 사용자 몰래 다양한 검색 키워드 값을 통해 인터넷 검색 활동을 수행하는 XecureCrossWeb 프로그램이 또 다른 변종을 통해 사용자 몰래 추가적인 악성 프로그램(xesep soft)과 함께 설치되는 부분에 대해 살펴보도록 하겠습니다. ▷ 제큐어(Xecure) 보안 솔루션으로 위장한 XecureCrossWeb 광고 프로그램 주의 (2014.3.27) 제휴 프로그램을 통해 설치가 이루어지는 배포 파일에는 "LH Soft" 디지털 서명이 포함되어 있으며, 이를 통해 XecureCrossWeb와 xesep soft 프로그램을 함께 설치하고 있습니다. ▷ 개인 사용자 PC는 광고 프로그램의 돈줄인가? (2012.3.10) 배포 파일 실행을 통해 프로그램 설치시..
벌새::Analysis 2014. 3. 8. 19:49 국내 악성코드 : WMIPPlus + Helper Search wcpt. soft Windows 시작 후 특정 검색 키워드 값을 이용하여 백그라운드 방식으로 네이버(Naver) 검색을 통해 웹 사이트 접속을 시도하는 WMIPPlus 악성 프로그램이 설치되는 과정에서 추가적으로 사용자 몰래 설치되는 "Helper Search wcpt. soft" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : RealWeb + Search Helper _ nc. soft (2013.10.29) 해당 프로그램은 기존에 RealWeb 프로그램 설치시 함께 설치되는 "Search Helper _ nc. soft" 프로그램의 변종이므로 참고하시기 바랍니다. 제휴 프로그램 방식으로 유포가 이루어지고 있는 배포 파일은 실행시 WMIPPlus, Helper Search wcpt. soft 2종의 프로그..
벌새::Analysis 2013. 10. 29. 14:54 국내 악성코드 : RealWeb + Search Helper _ nc. soft 제휴 프로그램을 통해 삭제 기능을 제공하지 않는 RealWeb 악성 프로그램을 설치하면서 사용자 몰래 업데이트 기능을 가진 "Search Helper _ nc. soft" 프로그램을 추가적으로 설치하는 사례에 대해 살펴보도록 하겠습니다. 대표적인 유포 방식으로는 블로그 또는 인터넷 게시판에 게시된 링크(URL)를 통해 마인크래프트(Minecraft) 파일을 다운로드하도록 유도한 후 파일을 실행할 경우, 그림과 같은 프로그램 다운로더 창을 생성하여 사용자의 실수로 설치될 수 있는 제휴 프로그램 중 "RealWeb 검색 도우미" 항목을 통해 설치가 이루어지고 있습니다. 이를 통해 국내 특정 서버로부터 설치 파일을 다운로드하여 "C:\Windows\ozcom_setup.exe" 파일로 생성하여 다음과 같은 프..
벌새::Analysis 2013. 8. 17. 21:53 국내 악성코드 : Windows update mediasqcon 시스템 시작시 업데이트 창 생성을 통해 불필요한 프로그램(PUP) 등을 설치하도록 제작된 "Windows update mediasqcon" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 829771d2e77b618f511cfac8b090016d)은 2013년 4월 4일경 배포가 이루어진 것으로 추정되며, Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Kraddare.ah (VT : 19/45) 진단명으로 진단되고 있습니다. ▶ 국내 악성코드 : ezpopup code wepbob x86 (2012.12.21) 외 다수 ▶ 제휴(스폰서) 프로그램 : Windows pdswater (2013.6.12) 외 10종 ▷ 제휴(스폰서) 프로그램 : W..

티스토리툴바