본문 바로가기

벌새::Analysis

벌새::Analysis 2015. 7. 2. 15:08 삭제되지 않는 myPopup 광고 프로그램 주의 (2015.7.2) 최근 다수의 제휴 프로그램과 함께 설치되는 국내 광고 프로그램 중 아프리카TV 아이콘으로 위장한 파일을 통해 삭제되지 않는 myPopup 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\myPopup C:\Program Files\myPopup\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\myPopup\WindowsUpdate.exe :: 시작 프로그램(WindowsUpdate) 등록 파일, 메모리 상주 프로세스 C:\Program Files\myPopup\WindowsUpdate.ico [생성 파일 진단 정보] C:\Program Files\myPopup\WindowsUpdate.exe - SHA-1 : 5..
벌새::Analysis 2015. 7. 1. 13:49 검색 도우미 : wisepopup version 1.1 인터넷 검색시 광고창 생성 행위가 예상되는 국내에서 제작된 "wisepopup version 1.1" 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 중하반기경부터 배포된 것으로 추정되며 현재는 업데이트 및 광고 기능 일체가 죽은 상태입니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\wisepopup C:\Program Files\wisepopup\unins000.dat C:\Program Files\wisepopup\unins000.exe :: 프로그램 삭제 파일 C:\Program Files\wisepopup\wisepopup.exe :: 메모리 상주 프로세스 C:\Program Files\wisepopup\wisepopupUpdate.exe :: 시작 ..
벌새::Analysis 2015. 6. 30. 16:21 게임 방송 소리가 나오는 백도어(Backdoor) 악성코드 주의 (2015.6.30) 2014년경부터 컴퓨터를 사용하는 과정에서 아프리카TV에서 게임 방송하는 목소리, 광고/음악/마우스 소리 등이 흘러나오는 증상에 대한 네이버 지식인 질문이 심심찮게 발견되고 있었습니다. 인터넷 방송 소리가 나오는 문제 (2014.8.20) 관련된 질문에 대해 처음에는 사용자 몰래 설치된 광고 프로그램으로 인한 문제로 의심하여 정보를 수집하고 있던 중 가장 신뢰할 수 있는 정보를 기반으로 추적을 해보았습니다. 사용자의 동작과는 무관하게 컴퓨터에서 소리가 발생하는 PC의 볼륨 믹서 정보를 확인해보면 사운드를 출력하는 MSN 메신저 아이콘으로 위장한 파일(syayy.exe, nflxf.exe) 또는 "사용할 수 없는 이름"이라는 항목으로 표시되는 특징이 있습니다. 그러던 중 최근 관련 증상으로 문의가 들어와서..
벌새::Analysis 2015. 6. 28. 15:29 검색 도우미 : searchlike - searchlikeexb.exe (2015.6.28) 네이버(Naver) 접속시 11번가 광고창 생성 및 인터넷 검색시 다양한 광고창을 생성할 수 있는 국내에서 제작된 searchlike 광고 프로그램의 변종에 대해 살펴보도록 하겠습니다. 검색 도우미 : SearchLike (2013.10.1) 검색 도우미 : searchlike - searchlikeexa.exe (2014.11.15) searchlike 광고 프로그램은 2013년부터 최근까지 지속적인 변종 제작을 통해 배포가 이루어지고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\searchlike C:\Users\(사용자 계정)\AppData\Local\searchlike\scun.exe :: 프로그램 삭제 파일 C:\Use..
벌새::Analysis 2015. 6. 26. 12:38 광고 기능이 포함된 이지클린(EasyClean) PC 최적화 프로그램 주의 (2015.6.25) 과거 국내에서 제작된 이지클린(ezClean) 시스템 최적화 프로그램은 서비스 종료가 이루어진지 상당한 시간이 경과하였습니다. 이지클린(ezClean) 서비스 중지와 블로그 첨부 파일 주의 (2013.2.16) 그 후 유사 사이트를 통해 광고 배포 목적으로 제작된 파일이 배포된 적이 있었으며, 2014년경부터 또 다른 광고 배포 업체에서는 이지클린(EasyClean)이라는 유사 이름을 통해 광고 프로그램 및 광고 배포용 프로그램을 배포하였습니다. 이지클린 : 광고 기능이 포함된 PC 최적화 프로그램 EasyClean : 제휴 프로그램 배포 목적으로 제작된 광고 배포용 프로그램 배포에 활용된 프로그램 이름은 2종으로 확인되고 있으며, 변종에 따라 서비스 파일을 다양하게 생성하는 특징이 있습니다. 제휴(스폰..
벌새::Analysis 2015. 6. 25. 13:49 냄비닷컴 성인 접속앱을 이용한 포털 자동 검색을 수행하는 AutoNaver 광고앱 (2015.6.25) 개인적으로 안드로이드(Android) 모바일 운영 체제에서 동작하는 국내 광고앱은 이번에 소개하는 AutoNaver 애플리케이션(※ 해당 광고앱의 이름은 개인적으로 명명한 것임을 밝힙니다.)이 최초임을 밝힙니다. 마이크로소프트(Microsoft) 파일로 위장한 포털 자동 검색 프로그램 주의 (2015.6.23) 해당 광고앱은 2015년 3월 하순경에 배포된 것으로 추정되며, 최근 확인한 PC 환경에서 동작하는 포털 자동 검색 광고 프로그램을 분석하는 과정에서 발견하였습니다. 우선 외형적으로 AutoNaver 광고앱은 미국(USA)에 서버를 두고 국내 모바일 사용자를 대상으로 운영하는 냄비닷컴 성인 접속앱을 리패키징(Repackaging)한 것으로 보입니다. Naembi.apk (SHA-1 : f94174..
벌새::Analysis 2015. 6. 23. 21:43 마이크로소프트(Microsoft) 파일로 위장한 포털 자동 검색 프로그램 주의 (2015.6.23) 2015년 4월 8일경부터 일본(Japan)에 위치한 웹 서버를 통해 운세보기 프로그램(SHA-1 : b738113af82e0ea6316595d31ce1c5d3b21b0425)으로 설치되어 사용자 몰래 포털 사이트 인터넷 검색을 자동으로 수행하는 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\unse C:\Program Files\unse\desk_icon.ico C:\Program Files\unse\eula.txt C:\Program Files\unse\IFUA99C.inf C:\Program Files\unse\Unse.exe :: 올해운세 프로그램 실행 파일 C:\Windows\IFinst27.exe C:\Windows\svcne..
벌새::Analysis 2015. 6. 22. 14:34 몸캠용 MikeTalk 악성앱을 통한 개인정보 유출 주의 (2015.6.22) 2014년 5월경부터 특정 이메일 계정(163.com, qq.com)을 이용하여 중국(China), 한국(South Korea) 모바일 사용자를 대상으로 몸캠을 시도하여 수집된 개인정보를 이용하여 협박을 통한 돈벌이를 진행하는 사이버 범죄 조직에 대해 살펴보도록 하겠습니다.(※ 관련 정보를 제보해주신 바이러스제로 시즌 2 보안 카페의 B군께 감사드립니다.)

티스토리툴바