본문 바로가기

벌새::Analysis

벌새::Analysis 2009. 9. 6. 13:33 P2P 프로그램 : 당나귀 3.7 국내 당나귀툴즈(DonkeyTools)에서 배포하는 P2P 프로그램 당나귀 3.7 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 타 특정 서비스의 제휴 프로그램으로 설치가 된다는 이야기와 함께 삭제를 하지 못하는 불편함을 호소하는 분을 발견하여 프로그램을 확인하던 중 특이한 방식으로 구성되어 있기에 정리를 해 보겠습니다. 배포 사이트에서 제공하는 설치 파일을 이용하여 설치를 시도하면, 그림과 같이 당나귀 3.7로 표기된 형태로 설치 구성 요소를 선택하도록 되어 있습니다. 일반적으로 당나귀는 P2P 프로그램으로 사용자들이 인식하고 있는데, 해당 프로그램의 기본값으로 설정된 [당나귀 전체 설치]에서는 [당나귀 컴퓨터 종료 관리자 / 당나귀 TV-P2P를 통한 HDTV 시청] 항목 중 하나는 반드시 설치..
벌새::Analysis 2009. 9. 5. 15:59 통합 웹하드 검색 프로그램 : 플레이다운즈(PlayDowns) 국내에서 제작된 출처를 확인할 수 없는 통합 웹하드 검색 프로그램 플레이다운즈(PlayDowns) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 국내 공개 자료실, 인터넷 게시판을 통해 배포가 이루어지고 있으며 설치시 사용자가 제대로 확인을 못할 수 있는 다수의 제휴 프로그램과 제어판의 삭제 목록을 제공하지 않는 방식으로 프로그램을 구성하고 있습니다. 해당 프로그램 설치를 위해 실행을 할 경우 그림과 같이 설치 구성요소가 제시되며, 하단에 이용약관을 정상적으로 제공하고 있습니다. 해당 프로그램의 주요 기능인 [웹하드 통합 검색, 플레이다운즈 업데이트]는 반드시 설치를 해야하며, 화면상에서는 작은 창에 스크롤을 통해 보이지 않게 구성하여 그림과 같이 총 6개의 제휴 프로그램(검색 도우미, 악성코드 치..
벌새::Analysis 2009. 9. 5. 12:18 악성코드 치료 프로그램 : 내컴퓨터 보안(ComBoan) 국내에서 제작된 업체명을 확인할 수 없는 악성코드 치료 프로그램 내컴퓨터 보안(ComBoan) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램의 명칭은 홈페이지에서는 [내컴퓨터 보안]으로 표기되어 있으며, 프로그램 설치시에는 [ComBoan]으로 되어 있습니다. 프로그램이 설치된 폴더는 프로그램 폴더 내의 [CBoan2] 폴더 내부에..
벌새::Analysis 2009. 9. 4. 19:14 악성코드 치료 프로그램 : PC체크(PCCheck) 국내 삼육오커뮤니케이션즈 업체에서 서비스하는 유료 악성코드 치료 프로그램 PC체크(PCCheck) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 설치 초기 시작 프로그램을 다음과 같이 등록을 합니다. [프로그램 설치 초기 시작 프로그램 등록 정보] HKEY_LOCAL_MACHINE\software\Microsoft\Windows\..
벌새::Analysis 2009. 9. 3. 01:02 적립금 프로그램 : 샵가이드(Shop-Guide) 국내 (주)데이타웨이브시스템 업체에서 서비스하는 적립금 프로그램 샵가이드(Shop-Guide)에 대해 살펴보도록 하겠습니다. 테스트 환경에서는 프로그램에서 제공하는 삭제 기능이 제대로 동작하지 않아 삭제가 되지 않으며, 일부 사용자가 삭제를 할 수 없다는 글이 있기에 프로그램의 삭제를 중심으로 작성하겠습니다. 해당 프로그램은 svchost.exe 프로세스에 shpsv.dll 모듈을 서비스 항목으로 등록하여 윈도우 시작시 자동으로 실행되도록 구성하고 있습니다. 사용자가 Internet Explorer를 동작시 sg_rwd_1b.dll 파일을 BHO 방식으로 등록하여 해당 업체에서 제공하는 사이트에서 금전 거래시 포인트 적립 등을 하는 것으로 보입니다. 프로그램이 설치된 환경에서 Internet Explor..
벌새::Analysis 2009. 9. 2. 12:45 악성코드 유포 (2009.9.2) 해외 사이트를 확인하던 중 다수의 악성코드가 심어진 사이트를 확인하였으며, 해당 악성코드를 봐서는 국내 사이트도 감염되었을 확률이 매우 높아 보입니다. [악성코드 유포 경로] h**p://www.kl**.cn/index.htm - h**p://www.kl**.cn/he.html -> h**p://www.kl**.cn/url.js ->> h**p://www.ax**.cn/sv.exe -> h**p://www.kl**.cn/h.js -> h**p://www.kl**.cn/hh.js - h**p://www.kl**.cn/14.html -> h**p://www.kl**.cn/url.js ->> h**p://www.ax**.cn/sv.exe -> h**p://www.kl**.cn/14.js -> h**p://ww..
벌새::Analysis 2009. 9. 2. 00:16 검색 도우미 : ULGuide 국내에서 제작된 검색 도우미 프로그램 ULGuide 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 단계에서는 어떠한 정보도 제공하지 않고 사용자 컴퓨터에 설치되는 것을 확인할 수 있었습니다. 해당 프로그램의 기본적인 동작 방식은 Internet Explorer가 동작시 ulguide.dll 모듈이 BHO 방식으로 동작하여 국내 검색 사이트를 통해 검색된 웹 사이트에 접속시 IE 하단에 추천 사이트가 생성되는 방식입니다. 추천 사이트가 생성될 때 사용자 계정의 임시 폴더에 ulguideupdate.exe 파일이 생성되어 최신 정보를 업데이트하는 것으로 보입니다. 추천 사이트를 통해 접근을 할 경우, 해당 제작사가 제공하는 특정 사이트를 경유하여 접속하게 되며 해당 사이트에서 결제가 이루어질 경우..
벌새::Analysis 2009. 9. 1. 14:49 악성코드 치료 프로그램 : 클린디스크(CleanDisk) 국내 (주)엔케이솔루션 업체에서 서비스하는 악성코드 치료 프로그램 클린디스크(CleanDisk) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 cleandiskD.exe 파일을 시작 프로그램으로 등록하여 윈도우 시작시 자동으로 실행이 되도록 구성되어 있습니다. 프로그램이 동작을 하면 자동으로 악성코드 검사를 진행하고 있습니다. 프..

티스토리툴바