본문 바로가기

벌새::Analysis

벌새::Analysis 2009. 2. 25. 13:06 하우리의 PCFree 진단 - Adware.PCFree.Do.5415696 (2009-02-24.01) 국내 보안업체 하우리(Hauri)에서 무료 스파이웨어(애드웨어) 치료 프로그램 PCFree 제품을 진단하는 것을 확인하였습니다. [Adware.PCFree.Do.5415696] HKEY_LOCAL_MACHINE\SOFTWARE\PCFree HKEY_LOCAL_MACHINE\SOFTWARE\Core Story HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B4C87DD2-02ED-4CAE-9523-5D27B1621257} C:\Program Files\PCFree - 하위 폴더, 파일 과거의 경우 해당 제품과 유사한 이름 또는 동일 설치 경로를 이용한 설치를 통해 방해 및 도용한 제품이 있는 것이 사실로 알고 있었습니다...
벌새::Analysis 2009. 2. 24. 15:26 적립금 프로그램 : KCPoint 교육정보넷에서 서비스하는 포인트 적립금 프로그램 KCPoint 제품에 대해 살펴보도록 하겠습니다. 해당 사이트에서는 계약 파트너가 악의적으로 프로그램을 유포하여 사용자 컴퓨터에 동의없이 설치되어 삭제가 되지 않았다고 합니다. 그에 대하여 삭제 파일을 제공하고 있으므로 해당 안내 페이지를 참고하시기 바랍니다. 개인적인 테스트에서는 비단 이런 행위 외에 프로그램의 삭제를 다소 어렵게 만든 점이 보이므로 해당 제품의 설치와 삭제에 대해 살펴보도록 하겠습니다. 해당 제품에 대한 이용약관의 내용 중 일부에 대해서는 사용자가 추가적으로 인지할 부분이 있습니다. [이용약관 중 일부] 제20조. 패밀리 프로그램 1. “패밀리 프로그램”이란 KCPoint에서 운영하는 프로그램을 의미하며 이를 "패밀리 프로그램"이라 합니..
벌새::Analysis 2009. 2. 24. 11:24 엠파스(empas) 게임을 가장한 도박 사이트 SK Communications에서 서비스하는 엠파스 게임 사이트와 매우 유사하게 위장한 도박 사이트를 확인하였습니다. 도박 관련 홍보 스팸 이메일을 통해 위와 같이 메일에 포함된 그림 파일을 클릭할 경우 다음과 같은 경로를 통하여 특정 사이트(엠파스 게임과 유사한 도박 사이트 - 프랜즈 게임)로 이동을 합니다. [이동 링크 경로] hxxp://sdw5908.ghkdgjsehfdl.k76027700sebastianjun.sor98.net/ (국내 무료 포워딩 서비스) - hxxp://pc.ta38.com/ (국내 무료 포워딩 서비스) -> hxxp://000as.com/ (일본 추정) ->> hxxp://000as.com/game/client/channel/index.jsp * 최종 사이트에서는 사전에 ..
벌새::Analysis 2009. 2. 21. 01:55 하우리 오진 - Spyware.Agent.135168 (2009.02.20.01) 국내 보안업체 하우리(Hauri) 바이로봇 제품에서 Spyware.Agent.135168 진단명의 오진이 확인 되었습니다. Spyware.Agent.135168 - C:\Documents and Settings\LocalService\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol * 바이러스토탈(VirusTotal) 검사 결과 해당 파일을 진단하는 보안 제품은 전혀 존재하지 않았습니다. 해당 진단명은 2007-12-03.01 엔진에 추가되었던 항목으로 몇 일전 검사에서는 진단되지 않았던 파일이 진단이 되어서 확인을 해 보았습니다. 해당 파일은 컴퓨터 사용자마다 크기가 다른 형태로 존재합..
벌새::Analysis 2009. 2. 18. 23:04 악성코드 유포 - M 영화 사이트 (2009.02.18)  [악성코드 유포 경로] hxxp://203.239.143.136/.img/cs.js - hxxp://203.239.143.136/.img/cs.htm -> hxxp://s.jmestar.com/p/i/ibm.exe * 해당 링크는 컴퓨터를 감염시킬 수 있으므로 주의하시기 바랍니다. * 해당 악성코드는 분석 시점을 기준으로 합니다. 국내 M 영화 사이트에서 악성코드를 유포하고 있는 것을 확인하였습니다. 해당 악성코드는 윈도우(Windows) 보안 취약점 MS06-014를 이용한 것으로 보안 패치가 적용되지 않은 컴퓨터의 경우 접속시 감염이 예상됩니다. 코드 내부에는 위와 같이 국내 포털 사이트 다음(Daum) 사이트를 타이틀로 표시하고 있는 점을 통해 국내를 표적으로 하고 있음을 확인할 수 있습니다...
벌새::Analysis 2009. 2. 16. 14:24 배경을 꾸며서 보내는 도박 광고 [관련글 보기] 2009/02/04 - [벌새::Analysis] - 국내 무료 도메인 포워딩 서비스를 이용한 도박 홍보 이전에 언급한 국내 무료 도메인 포워딩 서비스를 이용한 도박 광고는 여전해 보입니다. 오늘 도착한 스팸 메일 중에서 다소 특이한 부분이 발견되어 확인을 해 보았습니다. 일반적으로 위와 같은 도박 광고의 주된 목적은 자신들이 원하는 링크를 타고 게임을 다운로드하거나 특정 사이트에 회원 가입을 유도하는 것이 그 목적이므로 다량의 이메일 발송과 사이트 홍보성 그림 파일이 핵심이라고 할 수 있습니다. 그런데 해당 이메일을 자세히 살펴보시면 홍보 그림의 뒷배경이 있는 것을 확인할 수 있습니다. 해당 이메일의 소스를 확인해 보면 위와 같은 내용을 포함하고 있습니다. ① 천리안 개인 홈페이지의 특..
벌새::Analysis 2009. 2. 15. 18:36 네이트온(NateOn)을 통해 유포되는 악성코드 네이트온(NateOn) 메신저를 통해 모르는 사람 또는 감염된 등록자가 메신저 창을 통해 사진으로 위장한 링크를 배포하여 감염시키는 사례가 확인이 되었습니다. [유포 링크] hxxp://blog-naver.xxxxxxx.net hxxp://blog-naver.xxxxxxx.net/?www.cyworld.com-image027.bmp - hxxp://gemecca.co.kr/upload/freeboard/xxxxxxxxxx/image027.scr?www.cyworld.com-image027.bmp - hxxp://gemecca.co.kr/upload/freeboard/xxxxxxxxxx/image027.scr 해당 링크에 접근을 하면 위와 같이 화면보호기 파일(scr) 확장자를 가진 파일을 다운로드하여 해..
벌새::Analysis 2009. 2. 14. 20:06 초등학교 웹 사이트를 이용한 도박 광고 사례 현재 국내 웹 사이트를 통한 다양한 경로를 통한 도박 광고가 이루어지고 있습니다. 오늘 확인한 초등학교 웹 사이트를 이용한 도박 광고 사례를 통해 지독한 광고 방식을 살펴보도록 하겠습니다. 경상남도 금동 초등학교에 현재 근무하고 있는 특정 교사의 계정을 통한 도박 광고를 보시겠습니다. [금동 초등학교 도메인 정보] Name : www.gd.es.kr Address : 125.248.41.130 해당 초등학교 사이트에 생성된 특정 교사의 계정에서는 ICT 활용 교수-학습 설계 관련 관리자 페이지가 존재합니다. 하지만 해당 목록 총 87 페이지 중 1~72 페이지 모두는 위와 같은 도박 광고 또는 각종 성인용 광고로 도배가 되어 있습니다. 실제로 광고 사이트의 상당수는 위와 같이 이미 방송통신심의위원회를..

티스토리툴바