본문 바로가기

벌새::Analysis

벌새::Analysis 2015. 4. 20. 22:08 검색 도우미 : snbmedia 인터넷 검색시 광고창을 생성하며 백그라운드 방식으로 다양한 웹 사이트를 자동으로 접속하는 국내에서 제작된 snbmedia 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\snbmedia C:\Program Files\snbmedia\blgzi.dll C:\Program Files\snbmedia\snbmedi.dll C:\Program Files\snbmedia\snbsearch.exe :: 시작 프로그램(managerlinksnb) 등록 파일 C:\Program Files\snbmedia\snbsearchlink.exe :: 시작 프로그램(snbsearchlink) 등록 파일, 메모리 상주 프로세스 C:\Program Files\snbmedi..
벌새::Analysis 2015. 4. 19. 14:59 해외 광고 프로그램 : mystartsearch uninstall 2014년 하반기경부터 중국(China) 계열로 추정되는 광고 프로그램 "mystartsearch uninstall"은 제어판을 통한 삭제 불가능 및 사용자 몰래 추가적인 악성 광고 프로그램을 설치하여 자신을 보호하는 기능까지 갖춰 상당한 불편을 유발하고 있습니다. www.mystartsearch.com 웹 사이트 연결 추가 해결 방법 (2014.10.9) 기존에 웹 브라우저 실행시 Mystartsearch 페이지로 자동 연결되는 부분에 대해 정리한 적이 있지만, 해당 방법으로는 완벽하게 해결할 수 있기에 관련된 정보를 자세하게 살펴보도록 하겠습니다. 배포 방식을 살펴보면 해외에서 제작된 프로그램 설치시 추가되는 제휴 프로그램에 포함되어 있으며, 해당 화면에서는 Mystartsearch 광고 프로그램만 ..
벌새::Analysis 2015. 4. 17. 21:10 "Micro Security Service + microengine" 기능을 제거하지 않는 appone 광고 프로그램 주의 (2015.4.17) 특정 인터넷 쇼핑몰 이용시 사용자 몰래 제휴 코드를 추가하며 프로그램 삭제 이후에도 지속적으로 동작하는 국내에서 제작된 appone 광고 프로그램에 대해 살펴보도록 하겠습니다. 보안 솔루션처럼 위장한 "micro + micro 1.0.0.1" 광고 프로그램 주의 (2014.11.2) 해당 광고 프로그램은 2015년 1월경부터 배포가 이루어졌으며 기존의 SearchClick 계열의 "micro + micro 1.0.0.1" 광고 프로그램의 변종으로 확인되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\appone C:\Program Files\appone\apponed.exe :: 시작 프로그램(appone) 등록 파일 C:\Program Files\appone\apponei..
벌새::Analysis 2015. 4. 13. 19:26 국내 유명 파일 자료실 해킹을 통한 인터넷뱅킹 악성코드 유포 (2015.4.13) 2015년 4월 7일 밤부터 국내 유명 파일 자료실이 해킹되어 다운로드되는 프로그램 파일이 모두 악성 파일로 교체되는 일이 있었다는 소식이 있었습니다.
벌새::Analysis 2015. 4. 9. 17:02 AppIs(앱이즈)를 통해 몰래 설치되는 lnkdo 광고 프로그램 주의 (2015.4.8) 2015년 2월경부터 AppIs(앱이즈) 광고 프로그램을 통해 사용자 몰래 lnkdo 광고 프로그램을 추가적으로 설치하는 행위가 발견되고 있으며, 특히 lnkdo 광고 프로그램이 설치될 경우 Windows 및 Internet Explorer 웹 브라우저 보안 기능 약화 및 삭제에 어려움이 예상됩니다. 해당 이슈와 관련하여 확인된 Themida 패커로 제작된 배포 파일은 lnkdo 광고 프로그램 설치시 사용자 PC 환경을 체크하여 가상 환경인 경우 설치가 이루어지지 않는 방식으로 분석을 방해합니다. 1. AppIs(앱이즈) 1.0.4.3 광고 프로그램 정보 검색 도우미 : 앱이즈(AppIs) 1.0.0.1 (2012.1.6) 검색 도우미 : AppIs(앱이즈) 1.0.4.2 (2014.1.13) AppIs..
벌새::Analysis 2015. 4. 5. 19:03 포털 접속시 "보안 업데이트 버전 출시" 알림창을 통한 Chrome 악성앱 주의 (2015.4.5) 보안 설정을 제대로 하지 못한 공유기의 DNS 서버 주소를 변경하여 포털 사이트 접속시 보안 업데이트 알림창을 생성하여 안드로이드(Android) 스마트폰을 감염시키는 사례에 대해 2015년 3월 중순경에 소개한 적이 있었습니다. 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 그런데 관련 유포 행위 중 최근에 확인된 공격자 서버 정보를 자세하게 살펴볼 수 있는 기회가 되어 관련 정보를 조금 더 자세하게 알아보도록 하겠습니다. 우선 공격자는 서버를 구축하여 自动免杀器.exe 도구을 이용하여 5종의 APK 악성앱 다운로드 경로와 IP 주소를 세팅할 수 있습니다. 이를 통해 세팅된 웹 서버는 위와 같은 형태로 생성되며, 공유기 DNS 서버가 변조된 사용..
벌새::Analysis 2015. 4. 3. 19:27 멜론 TOP 100 토렌트 파일에 포함된 의문의 필터링 프로그램 정체 (2015.4.3) 토렌트(Torrent) 공유 방식으로 배포되는 멜론(Melon) TOP 100 파일 중에서 의문의 ZIP 압축 파일이 포함되어 있는 부분이 있어 관련 정보를 살펴보도록 하겠습니다. 확인된 토렌트 파일 내부에는 다수의 mp3 음원 파일과 함께 ff.zip 압축 파일(69.4MB)이 포함되어 있습니다. 다운로드된 ff.zip 압축 파일(ff.zip\필터링\필터필터링\) 내부에는 다수의 정상 파일(NVIDIA 그래픽 카드 드라이버, Internet Explorer, Windows 등)과 2종의 설치 파일이 포함되어 있습니다. ■ install.exe (SHA-1 : 71aa0658ba9146f157644e8244e8da8061c70612) - Avira : ADSPY/PurityScan.EK, Norton :..
벌새::Analysis 2015. 3. 30. 20:21 검색 도우미 : visual allkeytab plugin Ver 1.0.3 시스템 시작시 구글 애드센스(Google AdSense) 광고 팝업창을 생성하며, 업데이트 창 생성을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "visual allkeytab plugin Ver 1.0.3" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Micro OpenPop (2013.12.26) 검색 도우미 : Internet webbora web (2014.11.15) 해당 프로그램은 기존에 유사성이 강한 광고 프로그램이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\allkeytab C:\Users\(사용자 계정)\AppData\Roaming\allkeytab\AllKT...

티스토리툴바