본문 바로가기

벌새::Analysis

벌새::Analysis 2009. 2. 12. 15:10 광고를 수반하는 인터넷 무료 실시간 TV 프로그램 Live-Player 해외에서 서비스하는 인터넷 TV, Radio, Shoutcast 프로그램 Live-Player 프로그램에 대해 살펴보도록 하겠습니다. 제품의 설치 과정에서 제공하는 이용약관에서는 제작사 홈페이지와 함께 추가적으로 설치되는 광고 관련 삭제 링크를 제공하고 있습니다. 설치되는 과정에서 Microsoft Visual C++ 2005 Redistributable이 추가적으로 설치되며 제품의 동작에 필요한 필수 파일입니다. 만약 설치 컴퓨터에 이미 설치된 경우라면 추가적인 설치는 없는 것으로 알고 있습니다. 설치가 완료되면 자동으로 제작사 홈페이지가 열리지만 IE에서는 현재 해당 사이트는 안전하지 않은 것으로 보고된 사이트로 차단을 하고 있는 것을 확인할 수 있습니다. [차단 추가 정보] Microsoft 1.4..
벌새::Analysis 2009. 2. 11. 00:45 발렌타인(Valentine) 트로이목마 - Waledac 변종 [관련글 보기] 2009/01/30 - [벌새::Analysis] - 발렌타인(Valentine) 트로이목마 - Waledac 발렌타인이 몇 일 앞으로 다가오면서 Waledac 변종들이 계속적으로 출현하고 있다는 소식입니다. 최근에는 위와 같은 그림과 함께 Valentine Devkit을 클릭할 경우 lovekit.exe / start.exe / reader.exe / postcard.exe 등 다양한 파일명으로 다운로드를 시도하고 있습니다. Antivirus Version Last Update Result a-squared 4.0.0.93 2009.02.10 - AhnLab-V3 5.0.0.2 2009.02.10 - AntiVir 7.9.0.76 2009.02.10 Worm/Zhelatin.V Auth..
벌새::Analysis 2009. 2. 9. 21:36 설치가 안되는 Total Protect 2009 진단  해외에서 배포되는 악성코드 치료 프로그램(가짜 백신) 중 Total Protect 2009 제품이 있습니다. 해외 배포 사이트에서 현재 시간 배포하는 설치 파일(MD5 : E565D2537DAD8E15060B5BC68000F630)을 이용하여 국내외 보안 제품의 진단 상황과 실제 설치에서의 문제점을 살펴보겠습니다. [Total Protect 2009 설치 파일 진단 상황] Antivirus Version Last Update Result a-squared 4.0.0.93 2009.02.09 Generic.Win32.Malware!IK AhnLab-V3 5.0.0.2 2009.02.09 - AntiVir 7.9.0.76 2009.02.09 TR/Dropper.Gen Authentium 5.1.0.4 ..
벌새::Analysis 2009. 2. 7. 22:57 적립금 프로그램 - 쇼핑백(Shopping bags)  (주)에이아이크리에이션에서 서비스하는 쇼핑백(Shopping bags) 적립 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 타 프로그램과 동일하게 프로그램을 설치하고 회원가입을 한 상태에서 쇼핑백에서 제휴한 업체에서 구매를 하였을 경우 일정한 적립금을 제공하는 시스템으로 보입니다. 쇼핑백(Shopping bags) 적립 프로그램 이용약관 살펴보기 설치시 이용약관에 동의한 경우 설치가 진행되며, 자세한 설치 경로 등의 정보는 제공하지 않습니다. [쇼핑백 생성 파일 진단 상태 - 안철수연구소(AhnLab)] %ProgramFiles%\webags\webagsi.ocx (Win-Adware/Webags.289872) %ProgramFiles%\webags\update.exe (Win-Downlo..
벌새::Analysis 2009. 2. 5. 22:30 AlphaWipe Tracks Cleaner 2008 해외에서 제작된 컴퓨터 흔적 삭제, 성능 향상 프로그램 AlphaWipe Tracks Cleaner 2008 프로그램에 대해 살펴보도록 하겠습니다. 이 프로그램을 검토하는 이유는 현재 국내외 일부 보안 제품에서 과거 유포되던 가짜 백신 AntiSpywareSoldier 변종 또는 애드웨어(Adware)로 진단을 하고 있기 때문입니다. [AlphaWipe Tracks Cleaner 2008 설치 파일] a-squared;4.0.0.93;2009.02.05;Riskware.FraudTool.Win32.AntiSpywareSoldier.e!A2 Avast;4.8.1281.0;2009.02.04;Win32:Spyware-gen F-Secure;8.0.14470.0;2009.02.05;FraudTool.Win..
벌새::Analysis 2009. 2. 4. 23:29 국내 무료 도메인 포워딩 서비스를 이용한 도박 홍보 오늘 Daum 한메일 서비스를 통해 수신된 도박 광고 관련 이메일을 하나 살펴보도록 하겠습니다. 해당 이메일은 발송자가 한메일로 나와 있지만 실제 중국에서 발송한 것으로 확인이 되었습니다. 이메일의 내용은 여타 유사 홍보 내용과 비슷하며 특정 링크를 클릭할 경우 정해진 사이트로 이동되도록 구성되어 있습니다. 해당 수신 이메일의 경우 위의 그림과 같이 상당히 긴 도메인으로 구성되어 있으며, 마지막의 co.kr을 통해 국내에서 생성된 도메인으로 보입니다. 해당 링크를 통해 도착한 사이트는 현재 글 작성 시간 기준으로 약 800명 정도가 접속하여 확인한 것으로 보입니다. 그럼 제가 어떻게 해당 사이트 접속자 수를 알 수 있었는지 살펴보겠습니다. 도착 도메인의 경우 [특정 문자열.ta38.com]로 구성되어 있..
벌새::Analysis 2009. 2. 4. 01:44 하우리 오진 - Adware.Neopoint.520704 외 1종 (2009.02.04) 국내 보안업체 하우리(Hauri) 제품의 애드웨어 진단 일부가 오진하는 것을 확인하였습니다. Adware.Neopoint.520704 (오진) - C:\WINDOWS\system32\madCHook.dll 해당 진단명은 국내 스폰서 프로그램 중의 하나인 네오포인트(NeoPoint) 설치시 생성되는 파일로 유추하여 진단하고 있는 것으로 보입니다. [관련글 보기] 2008/11/08 - [벌새::Analysis] - 적립금 프로그램 - 네오포인트 (NeoPoint) 당시 네오포인트 설치시 생성되는 파일 정보에 의하면 %system%\madCHook.dll 파일이 생성되는 것은 맞습니다. 하지만 제 컴퓨터 환경에서는 현재 네오포인트가 설치되어 있지 않은 환경이고 해당 파일은 다른 프로그램으로 인한 생성으로 ..
벌새::Analysis 2009. 2. 3. 01:50 홍길동 보안 툴바 출처가 불확실한 툴바 프로그램인 [홍길동 보안 툴바]에 대해 살펴보도록 하겠습니다. 해당 웹 사이트에 접속을 하면 접속자의 아이피(IP)가 자동으로 출력이 되면서 마치 보안상 문제가 있다는 듯 경고(Warning!)를 하고 있습니다. 또한 현재 툴바 사용자 수가 21만명으로 표시가 되는 등 신뢰할 수 있고 많은 사용자가 사용하고 있다는 것을 간접적으로 홍보를 하고 있습니다. 해당 제작사 도메인을 조회해보면 국내가 아닌 중국에서 등록된 해외 서비스업체로 나오고 있습니다. 실제 프로그램이 어떤 방식으로 구성되어 있고 문제가 없는지 살펴보도록 하겠습니다. 설치 과정 중에 제공되는 이용약관을 살펴보면 해당 제품은 다음과 같이 설명하고 있습니다. [홍길동 보안 툴바 이용약관] 1. 이 이용약관(이하 '약관'이..

티스토리툴바