본문 바로가기

벌새::Analysis

벌새::Analysis 2010. 1. 6. 19:51 적립금 프로그램 : 포인트프리(PointFree) - PointFree2 국내에서 제작된 적립금 프로그램 포인트프리(PointFree) - PointFree2 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 제휴(스폰서) 프로그램을 통한 Setup 설치 파일 방식으로 배포가 이루어지고 있으며, 테스트에서는 Setup 설치 파일을 이용하여 설명 드리겠습니다. 해당 프로그램은 윈도우 시작시 ptU.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 ptM.exe 프로세스를 생성하여 메모리에 상주하도록 구성되어 있습니다. 사용자가 모든 프로세스를 모두 종료한 상태에서 Internet Explorer를 실행할 경우 자동으로 ptM.exe 프로세스는 재실행되며, iexplore.exe 프로세스에 ptHelper.dll 파일을 BHO..
벌새::Analysis 2010. 1. 5. 21:23 검색 도우미 : ADLineGuide 국내에서 제작된 검색 도우미 ADLineGuide 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 82caeb9326d98eb59fa7e53b45bf7049)에 대해서 nProtect 보안제품에서는 Trojan-Downloader/W32.Genome.97280.F 진단명으로 진단을 하고 있습니다. 검색 도우미 : HanLineGuide 검색 도우미 : HPLineGudie 또한 해당 프로그램은 이전에 살펴본 HanLineGuide, HPLineGuide 프로그램과 마찬가지로 프로그램 설치시 사용자 몰래 kvnc 프로그램을 추가로 설치하고 있으며, 해당 프로그램은 삭제를 하는 척 하면서 실제로 삭제가 이루어지지 않고 있습니다. 그러므로 kvnc 프로그램에 대해서는 HanLine..
벌새::Analysis 2010. 1. 5. 19:18 개인정보 보안 솔루션 : 프라이버시ON(PrivacyON) ● 1차 작성 : 2009년 9월 21일 ● 2차 작성 : 2010년 1월 5일 - 프로그램 파일(프로세스) 구성 변화 국내 (주)포스트미디어 업체에서 서비스하는 개인정보 보안 솔루션 프라이버시ON(PrivacyON) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 제작사 웹 사이트에서는 ActiveX 설치 방식으로만 제공되고 있으며, 제휴(스폰서) 프로그램을 통한 설치의 경우 Setup 설치 파일을 통한 방식이므로 일부 내용은 다를 수 있습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 웹 사이트 ActiveX 설치 방식 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다..
벌새::Analysis 2010. 1. 5. 14:44 검색 도우미 : 서치엔(SearchN) 국내에서 제작된 검색 도우미 서치엔(SearchN) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램 제작사 웹 사이트에서 제공하는 Setup 설치 파일을 이용하여 설치시 설치 과정에서 그림과 같이 설치자의 Mac Address 정보 등을 기록하는 것을 확인할 수 있습니다. 해당 프로그램은 윈도우 시작시 Upgrader.exe 파일을 시작 프로그램으로 등록하여 업데이트 관련 정보를 체크하는 것을 확인할 수 있으며, 실제 프로그램 동작은 사용자가 Internet Explorer 웹 브라우저를 실행시 동작하도록 구성되어 있습니다. 프로그램의 기본 동작은 사용자가 Internet Explorer 웹 브라우저를 통해 검색 사이트에서 특정 검색어를 입력할 경우 자동으로 해당 검색어를 이용하여 웹 브라우저 좌측..
벌새::Analysis 2010. 1. 4. 13:55 검색 도우미 : HPLineGudie 국내에서 제작된 검색 도우미 HPLineGudie 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 167ba46a8dbe461e538e2969fce826af)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안제품에서는 Trojan.Win32.Downloader.96768.AV 진단명으로 진단을 하고 있습니다. [생성 파일 진단 정보] C:\Program Files\hplineguide\Uninstall.exe (ViRobot : Trojan.Win32.Agent.116736.M) C:\Program Files\kvnc\kvnc.dll (Sophos : Mal/BHO-J) %Temp%\ch.exe (ViRobot : Trojan.Win32.Downloader.557056..
벌새::Analysis 2010. 1. 4. 11:05 개인정보 보안 솔루션 : 피시-프라이버시(PC-Privacy) 국내 (주)아이앤티미디어랩 업체에서 서비스하는 개인정보 보안 솔루션 피시-프라이버시(PC-Privacy) 프로그램에 대해 살펴보도록 하겠습니다. 개인정보 보안 솔루션 : 피씨프라이버시(PCPrivacy) 개인정보 보안 솔루션 : 피시프라이버시(PCPrivacy) 해당 프로그램 명칭과 유사한 프로그램이 존재하며, 이 프로그램은 피시프라이버시(PCPrivacy) 프로그램의 삭제 파일 위치를 변경하여 재배포 및 제작사(도메인) 변경이 있는 것으로 추정됩니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 웹 사이트 제공 Setup 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다..
벌새::Analysis 2010. 1. 3. 18:40 악성코드 치료 프로그램 : 세이프피시(SafePC) - safepcP 국내 J1네트워크 업체에서 서비스하는 악성코드 치료 프로그램 세이프피시(SafePC) - safepcP 제품에 대해 살펴보도록 하겠습니다. 제작사 웹 사이트에서 제공하는 Setup 설치 파일(MD5 : 7c050a284d58e9d60f29e1bf274edccc)의 경우 하우리 바이로봇(Hauri ViRobot) 보안제품에서 Adware.Agent.502272 진단명으로 진단을 하고 있으며, 국내외 보안제품 대다수가 진단을 하고 있습니다. 하지만 실제 설치되어 생성된 파일에 대해서는 진단하지 않으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※..
벌새::Analysis 2010. 1. 3. 15:27 개인정보 보안 솔루션 : 굿프라이버시(GoodPrivacy) 국내 (주)포스트미디어 업체에서 서비스하는 개인정보 보안 솔루션 굿프라이버시(GoodPrivacy) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 제작사 웹 사이트에서는 ActiveX 설치 방식으로 배포가 이루어지고 있으나, 다른 경로에서는 제휴(스폰서) 프로그램 방식으로 Setup 설치 파일로 설치가 될 수 있으리라 생각됩니다. 그러므로 테스트에서 소개하는 ActiveX 설치 방식의 일부 내용은 설치 형태에 따라 달라질 수 있습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 웹 사이트 제공 ActiveX 설치 방식 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수..

티스토리툴바