본문 바로가기

벌새::Analysis

벌새::Analysis 2009. 8. 25. 01:58 명의도용 확인 프로그램 : 아이디 119 국내에서 서비스하는 명의도용 확인 프로그램 아이디 119 서비스에 대해 살펴보도록 하겠습니다. 해당 프로그램을 실제로 유료 3개월 결제를 한 사용자의 이야기에서는 처음에 결제한 당시에는 검색한 사이트가 정상적으로 별표없이 제공되지만, 1개월이 지나자 다시 별표가 생기는 등 문제가 있다는 이야기를 확인하고 직접 테스트를 해 보았습니다. 제작사 홈페이지에서 제공하는 설치 파일을 이용하여 프로그램을 설치할 경우 설치 단계에서는 이용약관을 제시하지 않고 설치가 되는 것을 확인할 수 있었습니다. 해당 프로그램은 제작사에서 밝히고 있는 것을 토대로 정리해보면 국내외 사이트에서 실명과 주민등록번호를 근거로 하여 해당 프로그램이 제공하는 1만여개의 웹 사이트에 가입된 정보를 찾아주는 서비스로 볼 수 있습니다. 여기서 ..
벌새::Analysis 2009. 8. 24. 12:51 적립금 프로그램 : 스마트온(SmartOn) ■ 초기 작성 : 2008년 12월 24일 ■ 1차 수정 : 2009년 8월 24일 (전체 수정) 국내에서 제공하는 적립금 프로그램 스마트온(SmartOn) 프로그램에 대해 살펴보도록 하겠습니다. 일부 설치된 환경에서 프로그램이 제공하는 삭제 기능을 이용하여 삭제를 시도할 경우 특정 파일이 없다는 이유로 삭제가 되지 않는 문제와 프로그램의 동작상 수동 삭제가 어렵다는 점이 있기에 정리를 해 보겠습니다. 해당 프로그램이 설치된 환경에서는 프로그램 목록에 프로그램이 표시되지 않으므로 사용자는 설치되었음을 인지하지 못할 수 있으며, 시작 프로그램을 통해 동작하는 방식이 아닌 서비스(Service) 항목에 stsv.dll 파일을 등록하여 윈도우 시작시 자동 실행되는 구조를 가지고 있습니다. 그로 인하여 사용자가..
벌새::Analysis 2009. 8. 24. 10:35 악성코드 유포 (2009.8.24) 국내 사이트를 중심으로 취약점을 이용한 악성코드가 다수 유포되는 것을 확인하였습니다. [악성코드 유포 경로] h**p://www.best**best.com/x.js - h**p://www.best**best.com/index.htm -> h**p://www.best**best.com/uuss.jpg (nProtect : Script-JS/W32.Agent.PH) ->> h**p://www.best**best.com/go.jpg (nProtect : Script/W32.Agent.BU) ->> h**p://www.best**best.com/go1.jpg (nProtect : Script/W32.Agent.CZ) ->>> h**p://www.hks***.co.kr/***/develop/tt.exe (V3 :..
벌새::Analysis 2009. 8. 23. 20:12 악성코드 치료 프로그램 : 스마트백신(SmartVaccine) 국내 아이엠네트웍스 업체에서 서비스하는 악성코드 치료 프로그램 스마트백신(SmartVaccine) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램의 삭제 파일은 설치된 프로그램 폴더가 아닌 윈도우 시스템 폴더 내에 위치하고 있으므로 참고하시기 바랍니다. 1-2. 레지스트리 생성 정보 [생성 레지스트리 등록 정보] HKEY_LOCAL_..
벌새::Analysis 2009. 8. 23. 17:05 검색 도우미 : 니드웹(NeedWeb) 국내에서 제작된 검색 도우미 프로그램 니드웹(NeedWeb) 제품에 대해 살펴보도록 하겠습니다. [설치 파일 - MD5 : f9e0b0d2a6c4dece7e0cd06f20b2e946] 해당 프로그램의 설치 파일은 해외 유명 보안업체에서는 애드웨어(Adware)로 분류하여 진단을 하고 있지만, 국내 보안제품에서는 진단이 되지 않는 것으로 보아 국내에서는 진단정책을 통해 보살핌을 받고 있는 것으로 추정됩니다. 해당 제작사 홈페이지에서 제공하는 설치 파일을 이용하여 설치를 할 경우, 그림과 같이 이용약관 부분이 공란으로 처리가 되어 있는 것을 확인할 수 있었습니다. [생성 파일 진단 정보] C:\Program Files\nwproc\nwmgr.ocx (ALYac : Trojan.Horse.CEP) C:\Pro..
벌새::Analysis 2009. 8. 23. 13:43 악성코드 치료 프로그램 : 보안 프로그램(Boan Program) 국내 조아웹 업체에서 서비스하는 악성코드 치료 프로그램 보안 프로그램(Boan Program) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램의 설치 폴더 이름은 [BProgram]이며, 기본적으로 BProgramUp.exe 파일을 시작 프로그램으로 등록하여 윈도우 시작시 자동 업데이트를 통해 프로그램이 동작하도록 되어 있습니다. 또..
벌새::Analysis 2009. 8. 22. 22:57 검색 도우미 : iTHINK 국내에서 제작된 검색 도우미 프로그램 iTHINK에 대해 살펴보도록 하겠습니다. [설치 파일 진단 정보 - MD5 : 2e2ae32073610b32a1e32bc7472b9b68] 해당 프로그램은 국내 보안제품에서는 진단되지 않는 것으로 보이지만, 해외 유명 보안제품에서 프로그램 이름을 통해 정식적으로 애드웨어(Adware)로 진단하는 것을 확인할 수 있습니다. [생성 파일 진단 정보] C:\Program Files\iThink\iTHINKakfrdma.dll (Microsoft : Adware:Win32/Ithink) 해당 프로그램은 설치된 환경에서 iTHINK.exe 파일을 시작 프로그램으로 등록하며, 웹 브라우저에서 BHO 방식으로 동작하는 것으로 보입니다. 테스트 환경에서 실제 Internet Ex..
벌새::Analysis 2009. 8. 21. 21:19 악성코드 치료 프로그램 : 백신킬러(VaccineKiller) 국내 아이커뮤니티 업체에서 서비스하는 악성코드 치료 프로그램 백신킬러(VaccineKiller) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 수동 검사시 해외 보안업체 BitDefender DB를 다운로드하여 검사를 하는 형태로 구성되어 있습니다. 1-2. 레지스트리 생성 정보 [생성 레지스트리 등록 정보] HKEY_LOCAL_..

티스토리툴바