본문 바로가기

벌새::Analysis

벌새::Analysis 2009. 9. 23. 17:48 악성코드 치료 프로그램 : 바이러스스탑(ViruStop / VirusStop) 국내 에스티엘솔루션 업체에서 서비스하는 악성코드 치료 프로그램 바이러스스탑(ViruStop / VirusStop) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 홈페이지 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 virustopUpdater.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며 실행된 프로그램은 악성코드 검사를 진행하도록 구성되어 있습니다...
벌새::Analysis 2009. 9. 23. 01:02 악성코드 치료 프로그램 : 그린피씨(GreenPC) 국내 J1네트워크 업체에서 서비스하는 악성코드 치료 프로그램 그린피씨(GreenPC) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 green-pcup.exe 파일을 시작 프로그램으로 등록하여 실행되며, 실행된 프로그램은 자동으로 악성코드 검사를 진행하도록 구성되어 있습니다. 1-2. 레지스트리 생성 정보..
벌새::Analysis 2009. 9. 22. 13:27 악성코드 치료 프로그램 : 백신큐어(VaccineCure) 국내 에이코리아 업체에서 서비스하는 악성코드 치료 프로그램 백신큐어(VaccineCure) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 홈페이지 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 홈페이지 설치 파일을 기준으로 설치시 기본값으로 윈도우 시작시 자동 실행을 하지 않도록 구성되어 있지만, 테스트에서는 시작 프로그램 등록 설정을 한 상태로 설명 드리겠습니다. 윈도우 시..
벌새::Analysis 2009. 9. 21. 00:32 악성코드 치료 프로그램 : 브이백신(VVaccine) 국내 (주)아이쇼소프트 업체에서 서비스하는 악성코드 치료 프로그램 브이백신(VVaccine) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 vvcup.exe 파일을 시작 프로그램으로 등록하여 자동 실행되어 악성코드 검사를 진행하도록 구성되어 있습니다. 1-2. 레지스트리 생성 정보 [생성 레지스트리 등록 정보] HK..
벌새::Analysis 2009. 9. 20. 22:27 악성코드 치료 프로그램 : 바이러스아웃(VirusOut) 국내 (주)KS.ZONE 업체에서 서비스하는 악성코드 치료 프로그램 바이러스아웃(VirusOut) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 [생성 파일 진단 정보] C:\Program Files\Virus2Out\Virus2Out.exe (AhnLab : Win-Adware/Rogue.Virus2Out.2662400) C:\Program F..
벌새::Analysis 2009. 9. 19. 22:37 개인정보 보안 솔루션 : 알프로텍트(rProtect) 국내 (주)라온미디어 업체에서 서비스하는 개인정보 보안 솔루션 알프로텍트(rProtect) 프로그램에 대해 살펴보도록 하겠습니다. 해당 제작사 홈페이지에서는 ActiveX 설치 방식과 설치 파일 다운로드 방식으로 설치를 유도하고 있으며, 테스트에서는 설치 파일을 이용하였습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 설치 파일을 통한 설치시 어떠한 정보 화면도 제공하지 않고..
벌새::Analysis 2009. 9. 16. 23:41 악성코드 치료 프로그램 : 멀티스파이(MultiSpy) 국내 (주)프리아이커뮤니케이션 업체에서 서비스하는 유료 악성코드 치료 프로그램 멀티스파이(MultiSpy) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 MultiSpy.exe 파일이 시작 프로그램으로 등록되어 실행되도록 구성되어 있으며, 실행된 프로그램은 자동으로 일반 검사를 진행합니다. 1-2. 레지스트리 생성 ..
벌새::Analysis 2009. 9. 16. 20:26 국내 애드웨어 : T-Solution Package 올해 국내에서 악의적인 방법으로 유포되는 애드웨어(Adware) 중에 가장 대표적인 것이 이전에 살펴본 Tpack21 사례로 사회적 이슈와 관련된 동영상을 보기 위한 네이버 코덱을 설치하도록 하는 방법이 여전히 유행하고 있는 것을 확인할 수 있습니다. 국내 애드웨어 : 가짜 네이버 동영상 코덱을 가장한 Tpack21 분석 특히 국내 보안업체에서 진단을 추가함에 따라 다른 변종으로 꾸준히 유포하고 있기에 최근에 변경된 방식을 살펴보겠습니다. 유포 방식은 이전과 같이 최근의 경우 고양이 학대 동영상과 같은 사회적 이슈를 통해 네이버(Naver) 검색에서 상위에 노출되도록 하여 사용자가 동영상을 클릭할 경우 네이버 경로를 통한 파일 다운로드가 이루어지게 하여 신뢰할 수 있는 것처럼 위장하고 있으며, 파일 이름..

티스토리툴바