본문 바로가기

벌새::Analysis

벌새::Analysis 2009. 10. 13. 20:24 검색 도우미 : 윈도우사이드(WindowSide) 국내에서 제작된 검색 도우미 프로그램 윈도우사이드(WindowSide) 제품에 대해 살펴보도록 하겠습니다. 프로그램의 기본적인 동작 방식은 그림과 같이 사용자가 국내 포털 사이트에서 검색을 통해 제시되는 검색 결과를 통해 특정 사이트에 접속할 경우 좌측에 사이드바 방식으로 해당 프로그램에서 추천하는 추천 사이트 검색 내용이 추가가 되는 방식입니다. 예시에서는 네이버(Naver)를 통해 확인한 결과인데 사이드바의 검색바 형태가 마치 네이버에서 제공하는 디자인으로 구성되어 있어서 착각할 수 있을 것으로 보입니다. 이런 사이드바의 제작사나 프로그램을 찾는 가장 기본적인 방식은 그림에서와 같이 사이드바의 상단 또는 맨 하단에 프로그램 이름 또는 배포 사이트 연결 링크가 존재하므로 이를 참고를 하시는 것이 가장 ..
벌새::Analysis 2009. 10. 13. 13:20 개인정보 보안 솔루션 : 프라이버시큐(PrivacyQ) 국내 제이엠인터렉티브 업체에서 서비스하는 개인정보 보안 솔루션 프라이버시큐(PrivacyQ) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 설치 파일 다운로드 방식을 통해 이용할 수 있으며, 테스트에서는 설치 파일 다운로드 방식을 통해 확인하였습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 privacyq...
벌새::Analysis 2009. 10. 12. 15:00 개인정보 보안 솔루션 : 오케이프라이버시(OKPrivacy) 국내 (주)라온미디어 업체에서 서비스하는 개인정보 보안 솔루션 오케이프라이버시(OKPrivacy) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 okprivacy.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 PC 사용 흔적 검사를 진행하도록 구성되어 있습니다. 1-2. 레지스트..
벌새::Analysis 2009. 10. 12. 11:07 악성코드 치료 프로그램 : PC백신(PCVaccine) 국내 에이코리아 업체에서 서비스하는 악성코드 치료 프로그램 PC백신(PCVaccine) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 pcVD.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 악성코드 검사를 진행하도록 구성되어 있습니다. 1-2. 레지스트리 생성 정보 [생성 레지스트리 등록..
벌새::Analysis 2009. 10. 11. 17:47 악성코드 유포 (2009.10.11) 국내 폴더 보안 관련 무료 소프트웨어 L 프로그램 제작사 사이트의 최신 버전 링크를 통하여 해외에서 제작된 가짜 백신이 유포되는 것을 확인하였습니다. 일반적으로 소프트웨어 프로그램을 다운로드할 경우 가장 안전한 방식이 해당 프로그램의 제작사 사이트에서 받으라고 권장을 하지만, 이처럼 역으로 제작사 사이트에서 제공하는 프로그램 다운로드 링크가 변조되어 악성코드를 유포하는 경우는 참 난감한 것 같습니다. [악성코드 유포 경로] h**p://www.lon******.com/****lock/Page4.php - h**p://npanel***.info/ -> h**p://*****domains.com/base/data/p29.php + montik[Random 숫자].pdf (Kaspersky : Exploit...
벌새::Analysis 2009. 10. 11. 14:00 적립금 프로그램 : 엑스포인트(XPoint) ■ 초기 작성 : 2009년 1월 17일 ■ 1차 수정 : 2009년 10월 11일 (제작사 사이트 변경 및 전체 수정) 국내 (주)티지에스엠(TGSM) 업체에서 서비스하는 적립금 프로그램 엑스포인트(XPoint) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 설치 파일 다운로드 방식으로 구성되어 있으며, 테스트에서는 설치 파일을 이용한 방식으로 설명 드리겠습니다. 해당 프로그램이 설치된 환경에서 윈도우 시작시 XPointUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 해당 시작 파일은 XPoint.exe 파일을 로딩하며 프로그램의 정보가 확인되면 자동으로 프로세스가 종료됩니다. 프로그램의 동작은 사용자가 Internet Explorer를 실행하였을 ..
벌새::Analysis 2009. 10. 11. 12:46 악성코드 치료 프로그램 : 바이메딕(ViMedic) 국내 (주)IS미디어 업체에서 서비스하는 악성코드 치료 프로그램 바이메딕(ViMedic) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 VimedicLaunch.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 악성코드 검사를 진행하도록 구성되어 있습니다. 참고로 악성코드 검사가 진행되는 중..
벌새::Analysis 2009. 10. 10. 15:58 악성코드 치료 프로그램 : 세이프백신(Safe-Vaccine) 국내 (주)KS.ZONE 업체에서 서비스하는 악성코드 치료 프로그램 세이프백신(Safe-Vaccine) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 프로그램 폴더 내의 [safe_vaccine] 폴더에 프로그램을 설치하고 있습니다. 윈도우 시작시 safe_vaccineup.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며,..

티스토리툴바