본문 바로가기

벌새::Analysis

벌새::Analysis 2009. 12. 11. 12:32 스폰서 프로그램 : SMS1000 국내에서 제작된 유료 문자 보내기 서비스 SMS1000 프로그램을 설치시 함께 설치되는 SMS1000 Update 관련 스폰서 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 제작사에서 제공하는 Setup 파일을 이용하여 설치시, 정상적인 동의 과정을 거친 설치를 통하여 [SMS1000Main / SMS1000Update] 2개의 폴더로 프로그램을 구성하고 있습니다. 윈도우 시작시 [%Program Files%\SMS1000\SMS1000Main\smsmupdater.exe] 파일과 [%Program Files%\SMS1000\SMS1000Update\smsuux.exe] 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성하고 있습니다. 1. SMS1000Main 프로그램이 설치되면 바탕화면에..
벌새::Analysis 2009. 12. 10. 14:08 Spam 이메일 : KTF 2009년 01월 e-Mail 청구서로 위장한 도박 광고 국내에 유포되는 도박 광고 스팸 이메일(Spam e-mail) 중에 과거부터 유명 업체에서 발송하는 형태로 구성된 경우를 통하여 스팸 필터링을 우회하는 수법이 있어 왔습니다. 최근에 확인한 유사 형태 광고 이메일 중에서 KTF 통신회사에서 발송한 온라인 청구서를 첨부 파일로 추가한 광고 이메일을 확인할 수 있습니다. 해당 메일의 내용은 각 문구마다 다음(Daum) 사이트에 업로드된 파일로 연결하여 특정 도박 사이트로 리다이렉트하는 방식을 취하고 있습니다. 이는 최종 목적 사이트까지 접근을 차단하는 것에 대한 예방책으로 보입니다. 첨부 파일을 추가한 이유는 스팸 필터링 우회를 목적으로 구성되어 있지 않나 생각되어지며, 실제 KTF에서 발송하는 형태로 구성되어진 것으로 추정되는 [KTF 2009년 01월 e..
벌새::Analysis 2009. 12. 9. 19:10 개인정보 보안 솔루션 : 리얼프로텍트(RealProtect) 국내 아이엠네트웍스 업체에서 서비스하는 개인정보 보안 솔루션 리얼프로텍트(RealProtect) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 제작사 웹 사이트에서 제공하는 설치 파일의 경우 기본값으로 윈도우 시작시 자동 실행 항목이 OFF된 상태로 배포가 되고 있으며, 테스트에서는 해당 항목을 ON한 상태로 설명 드리겠습니다. ..
벌새::Analysis 2009. 12. 8. 13:48 검색 도우미 : 아이브라우져(IBrows) 국내에서 제작된 검색 도우미 아이브라우져(IBrows) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 제작사 웹 사이트에서 제공하는 Setup 설치 파일(MD5 : 8e28e0472e9acd09f752e9655ed07302)이 아닌, 특정 광고 목적의 웹 사이트를 통해 배포되는 Setup 설치 파일(MD5 : efce49e3607846c59607b5d47e417316)을 이용하여 확인한 정보입니다. 그러므로 정상적인 프로그램과 일부 내용이 다를 수 있습니다. 해당 프로그램은 설치시 어떠한 화면 정보를 제공하지 않고 있으며, 프로그램 폴더 내의 [ibrows] 설치 폴더에 프로그램을 생성하는 것을 확인할 수 있습니다. 설치된 프로그램은 윈도우 시작시 ibrows.exe 파일을 시작 프로그램으로 등..
벌새::Analysis 2009. 12. 7. 22:08 악성코드 치료 프로그램 : 컴클리어(ComClear) - Com2Clear 국내 (주)KS.ZONE 업체에서 서비스하는 악성코드 치료 프로그램 컴클리어(ComClear) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 프로그램 폴더 내에 [Com2Clear] 폴더에 프로그램을 설치하고 있으며, 윈도우 시작시 Com2ClearLaunch.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실..
벌새::Analysis 2009. 12. 7. 13:50 개인정보 보안 솔루션 : 프라이버시 코리아(Privacy Korea) 국내 (주)테라솔루션뱅크 업체에서 서비스하는 개인정보 보안 솔루션 프라이버시 코리아(Privacy Korea) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 Setup 설치 파일 방식으로 배포가 이루어지고 있으며, 테스트에서는 Setup 설치 파일을 이용하여 설명 드리겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그..
벌새::Analysis 2009. 12. 6. 21:38 개인정보 보안 솔루션 : 프라이버시 체크(Privacy Check) 국내 (주)아이앤티미디어랩 업체에서 서비스하는 개인정보 보안 솔루션 프라이버시 체크(Privacy Check) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 Setup 설치 파일 방식으로 배포가 이루어지고 있으며, 테스트에서는 Setup 설치 파일을 이용하여 설명 드리겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그..
벌새::Analysis 2009. 12. 6. 18:18 검색 도우미 : SBrowser 인터넷 검색을 통해 웹 브라우저 좌측 영역에 사이드바 광고를 생성하는 국내에서 제작된 SBrowser 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 프로그램 폴더 내의 [sbrowb] 폴더에 설치되며, 설치된 프로그램은 윈도우 시작시 sbrowb.exe 파일을 자동 실행하여 동작하도록 구성되어 있습니다. 프로그램의 동작 원리는 사용자가 Internet Explorer를 통하여 국내 검색 사이트를 통한 검색 결과를 실행할 경우, 7버전부터 제공되는 탭(Tab) 브라우저 방식이 아닌 새로운 창을 생성하는 방식으로 좌측 사이드바에 추천 사이트 정보를 제공하고 있습니다. 사이드바 하단에서는 [WINDOWS SBROWSER] 명칭을 통해 프로그램 존재 여부를 확인할 수 있습니다. 윈도우가 시..

티스토리툴바