본문 바로가기

벌새::Analysis

벌새::Analysis 2017. 1. 14. 19:11 검색 도우미 : 라이브 아이콘(Live Icon) - 고민상담 바로가기 서비스 바탕 화면에 바로 가기 아이콘 생성 및 광고 팝업창을 생성할 수 있는 국내에서 제작된 라이브 아이콘(Live Icon) 계열의 "고민상담 바로가기 서비스" 광고 프로그램(SHA-1 : 7d8934e6e237b250c07f26c5b5ea2374beeae7dc)에 대해 살펴보도록 하겠습니다. 검색 도우미 : 라이브 아이콘(Live Icon) - 메인쿠폰 바로가기 서비스 (2017.1.13) 해당 광고 프로그램은 2016년 6월경부터 다양한 이름의 유사 프로그램을 배포한 것으로 추정되므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Program Files\Windows Allimy Gomin C:\Program Files\Windows Allimy Gomin\bin C:\Program Files..
벌새::Analysis 2017. 1. 13. 20:54 검색 도우미 : 라이브 아이콘(Live Icon) - 메인쿠폰 바로가기 서비스 바탕 화면에 바로 가기 아이콘 생성 및 특정 시간에 광고 팝업창을 생성하는 국내에서 제작된 라이브 아이콘(Live Icon) 계열 중 "메인쿠폰 바로가기 서비스" 광고 프로그램(SHA-1 : 625bb87240370ba9188f5f53bd34911b0155be5c)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\Program Files\Windows Allimy MainCoupon C:\Program Files\Windows Allimy MainCoupon\bin C:\Program Files\Windows Allimy MainCoupon\bin\AllimyMainCouponDownloader.exe C:\Program Files\Windows Allimy MainCoupon\bin\..
벌새::Analysis 2017. 1. 9. 19:39 AVG 백신 인증툴로 위장한 Philadelphia 랜섬웨어 정보 (2017.1.9) 최근에 해외에서 발견된 AVG 백신 프로그램의 5년 라이선스 인증툴로 위장한 Philadelphia 랜섬웨어 (= Stampado 랜섬웨어) 유포 방식이 확인되어 살펴보도록 하겠습니다. AVG_5Years_Antivirus_Activated.exe (SHA-1 : f4a6f3dd40ceaeda7b060ff0b2a69cb9a27e3153 - Microsoft : VirTool:INF/Autorun) ZIP 압축 파일 형태로 유포된 악성 파일 내부에는 AVG 백신 아이콘으로 제작된 EXE 실행 파일이 존재하며, 사용자가 해당 파일을 실행할 경우 다음과 AVG 설치 화면이 표시됩니다. C:\Users\%UserName%\AppData\Local\Temp\a2ee4939eb7ba5999cfac939a1b8b4e..
벌새::Analysis 2017. 1. 7. 14:21 검색 도우미 : Windows highcloud Windows 부팅 후 바탕 화면에 구글 애드센스(Google AdSense) 광고 및 다양한 팝업창을 생성할 수 있는 국내에서 제작된 "Windows highcloud" 광고 프로그램(SHA-1 : 812b1228123b9b8d25b3a8838d62066bddefba90 - AhnLab V3 365 Clinic : PUP/Win32.Generic.C1730400)에 대해 살펴보도록 하겠습니다. 삭제를 지원하지 않는 "Windows Explorer Plugin SearchZone KB31113" 광고 프로그램 주의 (2014.7.23) 검색 도우미 : Windows Explorer Plusmatch .NET Service Pack 1 (2014.12.24) 국내 악성코드 : Windows Explorer..
벌새::Analysis 2017. 1. 3. 19:44 국내 기업을 표적으로 한 VenusLocker 랜섬웨어 유포 주의 (2017.1.3) 2016년 12월 하순경부터 메일을 통해 국내 특정인을 대상으로 파일 암호화를 통해 금전 협박을 하는 랜섬웨어(Ransomware) 유포가 있었습니다. (주)하우리, 연말정산 등 국내 타겟 랜섬웨어 유포 주의 (2016.12.27) 국가 기관 및 기업 대상으로 랜섬웨어 다량 유포돼… 관계자 주의 필요 (2017.1.3) 이번 랜섬웨어(Ransomware) 유포 행위는 국내인으로 추정되는 인물이 해외에서 운영되는 Ransomware-as-a-Services (RaaS)를 통해 메일을 통해 한국(South Korea)을 표적으로 유포가 이루어진게 아닌가 의심됩니다. 이 글에서는 알약 블로그에서 언급한 EGG 압축 파일을 첨부한 메일을 통해 유포된 사례를 살펴보도록 하겠습니다. 비밀번호로 암호화된 내부지침사항..
벌새::Analysis 2016. 12. 31. 16:03 파일 구성이 변경된 "Network Application Express" 광고 프로그램 정보 (2016.12.31) 2014년 하반기에 출현한 LuckyTool 악성 광고 프로그램은 2016년 상반기까지 지속적으로 다양한 폴더와 파일명으로 변종을 제작하여 유포하고 있었으며, 특히 제어판을 통한 프로그램 제거를 할 수 없도록 삭제 기능을 추가하지 않았습니다. 그러던 중 2016년 여름경에 "Network Application Express" 광고 프로그램으로 이름을 변경하여 기존과 마찬가지로 다양한 폴더와 파일명으로 대변신을 하였습니다. 검색 도우미 : Network Application Express - Firebase (2016.8.14)검색 도우미 : Network Application Express - Godzilla (2016.8.15)검색 도우미 : Network Application Express - Kak..
벌새::Analysis 2016. 12. 24. 15:21 검색 도우미 : uniz uninstall 특정 웹 사이트 접속 시 ActiveX 방식으로 배포되는 유니즈(uniz) 위젯 설치 시 해당 사이트 홍보 목적의 광고 배너를 포털 사이트 메인 페이지에 노출시키는 "uniz uninstall" 광고 프로그램에 대해 살펴보도록 하겠습니다. 이름 unizcontrol 게시자 Publicnet Co.,Ltd. 유형 ActiveX 컨트롤 CLSID {CAE5A89D-5A27-4F77-973E-B02069FB2152} 폴더 / 파일 C:\Windows\Downloaded Program Files\unizcontrol.dll 배포 방식을 살펴보면 특정 웹 사이트 접속 시 uniz 프로그램 설치를 유도하여 "Publicnet Co.,Ltd." 게시자가 포함된 unizcontrol ActiveX 컨트롤 설치가 진행될..
벌새::Analysis 2016. 12. 22. 22:23 구매한 메이퀸(May Queen) 게임에 포함된 DDoS 악성코드 사례 바이러스 제로 시즌 2 보안 카페 회원 중 예전에 온라인 판매 업체를 통해 메이퀸(May Queen) 미연시 게임을 구매했는데 최근에 게임 내부에 악성코드가 존재한 것으로 확인되어 관련 정보를 제공해 주셨습니다. 정보를 제공해주신 분이 어떤 경로를 통해 구입했는지는 자세하게 기억하지 못하고 있으며, 구매한 게임이 CD로 제작된 정품은 아니지만 돈을 지불하고 개인이 아닌 판매 업체를 통해 구입하였다고 합니다. 전달받은 파일은 ZIP 압축 파일로 구성되어 있으며 내부에는 2015년 7월 24일경 유포된 것으로 보이는 Flash 아이콘 모양의 game.exe 파일(SHA-1 : bd593db85128d15628f1bb45e1c0c5c7f07e8825)에 대하여 AhnLab V3 보안 제품이 Trojan/Win..

티스토리툴바