본문 바로가기

벌새::Analysis

벌새::Analysis 2009. 8. 10. 17:34 [삭제] 검색 도우미 : 티비서치(TIBI Search) EDMSoft 업체에서 서비스하는 검색 도우미 티비서치(TIBI Search) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 경우 테스트 과정에서 프로그램이 제공하는 삭제 기능이 제대로 동작하지 않는 것으로 1차적으로 확인을 하였지만, 삭제 항목을 2개로 구성하여 실제 사용자들이 착각할 수 있는 부분이 있기에 정리를 하도록 하겠습니다. 제작사에서 제공하는 설치 파일을 이용하여 설치를 하면 그림과 같이 프로그램상의 이용약관이나 설치 경로에 대한 정보는 확인할 수 없습니다. 설치가 완료되는 시점에서 시스템 트레이 상에 그림과 같은 광고 팝업창이 생성되는 것을 확인할 수 있습니다. 처음에는 네이트온(NateOn) 메신저에서 제공하는 광고창으로 착각하였습니다. 해당 프로그램은 일반적인 프로그램의 설치 ..
벌새::Analysis 2009. 8. 9. 13:03 [삭제] 검색 도우미 : 프리링크(FreeLink) 보노텍스타일 업체에서 배포하는 검색 도우미 프리링크(FreeLink) 프로그램의 설치와 삭제에 관해 살펴보도록 하겠습니다. 국내 악성코드 치료 프로그램 : 백신킬러 (VaccineKiller) 해당 프로그램은 제작사 사이트에서 제공하는 설치 파일을 다운로드하여 사용자가 실행시 어떠한 정보 화면을 제공하지 않고 바로 설치가 이루어지고 있습니다. 프로그램이 생성한 파일을 보시면 윈도우 시스템 폴더 내에 삭제 관련 파일(uninstflink000.exe)이 존재한 것을 확인할 수 있습니다. 설치된 환경에서 Internet Explorer의 변화는 그림과 같이 [Free Link] 툴바(Toolbar) 메뉴가 추가된 것을 확인할 수 있으며, 해당 툴바는 각종 쇼핑몰 등 광고가 출력되는 방식으로 동작한다고 제작사..
벌새::Analysis 2009. 8. 7. 16:48 Spam 이메일 : UPS Tracking Number G5LP86A 최근 이메일을 통해 국내외 사용자에게 다량의 UPS 관련 파일로 위장한 악성코드 첨부 파일이 수신되고 있는 것으로 보입니다. Spam 이메일 : UPS Tracking Number V97Z9HK 어제 살펴본 형태와 접수 이메일의 내용에서는 그림과 같이 특정 날짜만 변경된 형태로 발송이 되고 있습니다. [첨부 파일 진단 정보 : UPSNR_586702bc.exe] AntiVir 7.9.0.240 2009.08.06 TR/Crypt.ZPACK.Gen McAfee-GW-Edition 6.8.5 2009.08.06 Trojan.Crypt.ZPACK.Gen Microsoft 1.4903 2009.08.07 TrojanDownloader:Win32/Bredolab.X Rising 21.41.40.00 2009.08..
벌새::Analysis 2009. 8. 6. 21:22 Spam 이메일 : UPS Tracking Number V97Z9HK 이메일을 통하여 UPS(United Parcel Service)에서 보내는 내용으로 위장한 악성코드 첨부 스팸 이메일이 수신되었습니다. 대략적인 내용은 발송이 되지 않아서 첨부한 송장 복사본을 프린트하여 자신들에게 제출하라는 내용을 담고 있으며, zip 압축 파일을 동봉하고 있습니다. 첨부된 압축 파일 내부에는 엑셀(Excel) 문서 아이콘 모양의 실행 파일이 포함되어 있습니다. [첨부 파일 진단 정보 : UPSNR_74d0d1d6.exe] AntiVir 7.9.0.240 2009.08.06 TR/Crypt.ZPACK.Gen Authentium 5.1.2.4 2009.08.06 W32/Bredolab.B F-Prot 4.4.4.56 2009.08.06 W32/Bredolab.B McAfee+Artemis..
벌새::Analysis 2009. 8. 4. 16:16 [삭제] 검색 도우미 : 아이큐브(EyeCuve) 사이드바 스타솔루션 업체에서 서비스하는 검색 도우미 아이큐브(EyeCuve) 사이드바 프로그램에 대해 살펴보도록 하겠습니다. [설치 파일 진단 정보 - MD5 : 071c73dd7c25c230bce5338ffd2113a4 ] 국내 보안제품에서 설치 파일을 진단하지 않는 것은 진단 정책상의 문제로 추정됩니다. 해당 배포 사이트에서 제공하는 설치 파일은 위와 같이 진단하고 있으므로 참고하시기 바랍니다. 프로그램의 이용약관에서는 Internet Explorer 사이드바 검색 연결 서비스를 하는 것으로 제시하고 있습니다. [생성 파일 진단 정보] C:\WINDOWS\system32\system1024.dll (nProtect : Trojan-Clicker/W32.Agent.95744.H) 실제 프로그램을 설치 완료한 상..
벌새::Analysis 2009. 7. 29. 16:11 [삭제] 검색 도우미 : 브라우저 헬퍼 (Browser Helper) (주)에이온미디어 업체에서 서비스하는 검색 도우미 관련 프로그램 브라우저 헬퍼(Browser Helper)에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 사이트는 이 외에도 이전에 살펴본 [적립금 프로그램 - 쇼핑백(Shopping bags)] 서비스의 웹 사이트 도메인을 통하여 배포가 이루어지고 있으며, 프로그램 이름은 브라우저 헬퍼 이외에 에이온 미디어 툴바, Play On Helper로 표시되고 있습니다. 개인적으로 동일한 도메인에서 업체명이 두 가지로 표시되는 것은 좀 신뢰가 가지 않습니다. 설치 초기 화면에서는 에이온 미디어 툴바와 관련된 이용약관을 제시하고 있으며, 아이풀 툴바 서비스에 대한 내용도 포함되어 있으며 현금 적립 관련 기능과 검색 관련 기능을 가지고 있다고 소개하고 있습니다...
벌새::Analysis 2009. 7. 28. 22:22 검색 도우미 : 윈도우즈 헬퍼 (Windows Helper) 스타솔루션 업체에서 서비스하는 검색 도우미 툴바(Toolbar) 프로그램 윈도우즈 헬퍼(Windows Helper)에 대해 살펴보도록 하겠습니다. 국내 악성코드 치료 프로그램 - 바이러스코리아 (VirusKorea) 국내 악성코드 치료 프로그램 : 뉴백신 (New Vaccine) 국내 악성코드 치료 프로그램 : 홈 크린 시스템 (Home Clean System) 해당 업체에서는 위와 같은 악성코드 치료 프로그램을 추가적으로 서비스를 하고 있습니다. 해당 프로그램은 이용약관에서 다음과 같이 Windows Helper 툴바에 대해 설명을 하고 있습니다. [이용약관 중 일부] 주소창 검색 연결 서비스 - 윈도우즈헬퍼툴바 설치를 하시면 인터넷 익스플로러의 주소표시줄을 대신하여 윈도우즈헬퍼툴바가 기본 주소창이 되..
벌새::Analysis 2009. 7. 26. 23:48 윈도우 취약점을 악용한 네이트온 악성코드 : 사진0631-0002.scr 주말을 이용하여 국내 인기 메신저 네이트온(NateOn), 버디버디를 중심으로 친구로 등록된 사용자에게 사진 관련 링크를 제시하면서 해당 링크를 클릭시 윈도우 보안 취약점을 가진 사용자를 감염시키는 악성코드의 유사 변종이 발견되었습니다. 윈도우 취약점을 악용한 네이트온 악성코드 [악성코드 유포 경로] h**p://cyworld.com.****.com/image/77884/사진0631-0002,jpg - h**p://freedns.******.org/blank.html - h**p://www.tkle*****.co.kr/board/file/1248581180.c1daisuchgdiuanh98c12nu983n981?/image/77884/%BB%E7%C1%F80631-0002,jpg -> (파일 다운로드) ..

티스토리툴바