본문 바로가기

벌새::Analysis

벌새::Analysis 2010. 1. 25. 19:22 검색 도우미 : 서치킹(SearchKing) 국내에서 제작된 검색 도우미 서치킹(SearchKing) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 Setup 설치 파일(MD5 : a14c7049c7ad604b5f2ccdee060706e9)에 대하여 AVG 보안 제품에서는 Generic4.OTM (VirusTotal : 13/41) 진단명으로 진단을 하고 있는 것을 확인할 수 있습니다. 해당 프로그램이 설치된 환경에서 기본적인 동작 방식은 사용자가 Internet Explorer에서 제공하는 네이버(Naver) 또는 다음(Daum) 검색 공급자에 특정 검색어를 입력하여 검색시 강제적으로 야후(Yahoo) 검색 결과를 출력하도록 하는 것을 확인할 수 있습니다. 해당 동작은 Internet Explorer를 실행할 경우 iexplore.exe..
벌새::Analysis 2010. 1. 24. 20:31 네이트온(NateOn) 메신저 악성코드 : Saka.scr (2010.1.24) 국내 네이트온(NateOn) 메신저를 통해 온라인 게임 계정 탈취를 목적으로 한 악성코드가 유포되는 것을 확인하였습니다. [악성코드 유포 경로] h**p://www.fft***s.com - h**p://www.confinig.com/****/Saka.scr (BitDefender : Trojan.Generic.1956416) 일반적으로 친구로 등록된 메신저 상대의 대화창 또는 불특정 다수의 대화창을 통해 클릭을 유도할 문구와 함께 링크를 제시하여 사용자들이 링크를 통해 접속된 사이트에서 그림과 같은 화면 보호기(scr) 파일을 실행하도록 하는 수법으로 알려져 있습니다. 해당 다운로드 되는 Saka.scr 파일을 실행할 경우, 사용자 화면에서는 좌측 그림과 같은 그림 파일만이 제시되며 사용자 몰래 외부 네..
벌새::Analysis 2010. 1. 23. 19:58 악성코드 치료 프로그램 : 스파이케어(SpyCare, Spy-Care) 국내 웹서포트 업체에서 서비스하는 유료 악성코드 치료 프로그램 스파이케어(SpyCare, Spy-Care) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 (MD5 : 05ad9677c8bdc6995d0d616760721322) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 launcher.exe / SpyCareUp.exe 2개의 파일을 시작 프로그램..
벌새::Analysis 2010. 1. 23. 16:50 MS10-002 보안 취약점을 이용한 악성코드 유포 (2010.1.23) 마이크로소프트(Microsoft) Internet Explorer의 제로데이(0-Day) 취약점을 이용한 중국의 해킹 공격에 사용된 Aurora가 국내 케이블 방송 웹 사이트를 변조하여 악성코드를 유포하는 것을 확인하였습니다. Microsoft Internet Explorer 긴급 보안 업데이트 : MS10-002 [악성코드 유포 경로] h**p://www.*tv.co.kr/js/common.js (F-Prot : HTML/IFRAME.gen) - h**p://www.andong***.co.kr/swf/au.htm (Kaspersky : Exploit.JS.Aurora.a) ->> h**p://114.***.199.***/swf/F.exe (Kaspersky : Trojan-Dropper.Win32.Ag..
벌새::Analysis 2010. 1. 23. 15:27 악성코드 치료 프로그램 : 세이브피시(SavePC) 업체명을 확인할 수 없는 국내 악성코드 치료 프로그램 세이브피시(SavePC) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 (MD5 : 5d62193d566fb11b052cccabfc354598) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 SVP.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 악성코드 검사를 하도록 구..
벌새::Analysis 2010. 1. 23. 00:03 악성코드 치료 프로그램 : 피시보안365(PCBoan365) 국내 IT글로벌 업체에서 서비스하는 악성코드 치료 프로그램 피시보안365(PCBoan365) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 (MD5 : b08649d9cda18a0419273ddebfe75072) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 제작사 웹 사이트에서 제공하는 Setup 설치 파일의 경우 기본값으로 윈도우 시작시 자동 실행이 체크 해제된..
벌새::Analysis 2010. 1. 22. 19:57 개인정보 보안 솔루션 : 마이인포보안(MyInfoBoan) 업체명을 확인할 수 없는 국내 개인정보 보안 솔루션 마이인포보안(MyInfoBoan) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 myinfoboan.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 PC 사용 흔적 검사를 하도록 구성되어 있습니다. 1-2. 레지스트리 생성 ..
벌새::Analysis 2010. 1. 21. 15:30 국내 블로그를 통한 보안 제품으로 위장한 악성코드 유포 사례 국내 네이버(Naver) 지식iN을 확인하던 중 보안 제품으로 위장하는 방식으로 악성코드를 유포하는 행위를 발견하였습니다. 해당 악성코드는 단순히 가짜 백신(Rogue)이 아닌 감염자의 컴퓨터에 백도어(Backdoor)를 심기 위한 목적으로 구성되어 있기에 살펴보도록 하겠습니다. 네이버 지식iN 질문글에 바이러스 치료로 고생하는 사람들에게 특정 네이버 블로그 게시물 링크로 접속을 유도하는 글을 확인할 수 있습니다. 해당 질문글을 올린 회원은 gla_*** 아이디를 사용하고 있으며, 링크된 블로그의 소유자는 네이버 아이디 **8422450을 사용하는 다른 계정(동일인의 다른 블로그일 수 있음)입니다. 네이버 지식iN 질문을 올린 회원의 블로그의 경우 블로그를 이용하지 않는 회원으로 어떤 정보도 확인할 수 ..

티스토리툴바