본문 바로가기

벌새::Analysis

벌새::Analysis 2014. 12. 2. 15:19 개인정보 보안 솔루션 : 사이버보안(Cyber-Boan) 국내 (주)에이코리아 업체에서 제공하는 유료 개인정보 보안 솔루션 사이버보안(Cyber-Boan) 프로그램에 대해 살펴보도록 하겠습니다. 개인정보 보안 솔루션 : 사이버보안(CyberBoan) (2012.10.14) 개인정보 보안 솔루션 : 사이버보안(CyberBoan) + winresetconfig (2013.12.12) 해당 프로그램은 기존에 유사한 이름과 기능을 가진 개인정보 보안 솔루션이 존재하였으므로 혼동하지 않도록 하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1 ◆ 설치 파일(SHA-1) 및 진단 정보 : 3c0d36b4ed5097499452c1a20bd98ed84c32a342 - ESET : a variant of Win32/AdWare.Kraddare.J..
벌새::Analysis 2014. 11. 30. 18:38 검색 도우미 : Sidebar 인터넷 검색을 통해 웹 사이트 접속시 웹 브라우저의 좌측 영역에 "프리미엄링크" 사이드바 광고를 생성하는 국내에서 제작된 Sidebar 광고 프로그램에 대해 살펴보도록 하겠습니다. Sidebar 광고 프로그램은 기존의 유사한 기능을 가진 RBar 광고 프로그램(※ 울지않는벌새 블로그에서는 분석된 내용이 없습니다.)의 변종으로 확인되고 있으므로 참고하시기 바랍니다. 또한 Sidebar 광고 프로그램은 가상 환경 및 분석 도구가 설치된 PC 환경에서는 설치가 이루어지지 않도록 분석을 방해하는 기능이 포함되어 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\sidebar C:\Program Files\sidebar\sidebar_unin.exe :: 프로그램 삭제 파일 C:\Prog..
벌새::Analysis 2014. 11. 29. 19:26 악성코드 제거 프로그램 : 백신스마트(Vaccine-Smart) 국내 (주)에이코리아 업체에서 제공하는 유료 악성코드 제거 프로그램 백신스마트(Vaccine-Smart) 제품에 대해 살펴보도록 하겠습니다. 악성코드 제거 프로그램 : 백신스마트(VaccineSmart) (2013.6.13) 해당 프로그램은 유사한 기능을 가진 "백신스마트(VaccineSmart)" 프로그램과 이름이 매우 유사하므로 혼동하지 않도록 주의하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1 ◆ 설치 파일(SHA-1) 및 진단 정보 : b6b7d38f43acc43eea626c1756a54f8e88cd6297 - Kaspersky : HEUR:Trojan-FakeAV.Win32.Onescan.gen (VT : 29/56) ※ 해당 프로그램은 배포 방식 및 컴퓨터 ..
벌새::Analysis 2014. 11. 28. 21:08 삭제를 방해하는 "Signtab Internet Service" 악성 광고 프로그램 주의 (2014.11.28) Windows 시작시 바탕 화면에 광고창을 생성하거나 "정기 업데이트 안내" 창을 생성하여 추가적인 제휴 프로그램 설치를 유도할 수 있는 "Signtab Internet Service" 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 참고로 설치된 프로그램은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 방식으로 설치되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\signtab C:\Users\(사용자 계정)\AppData\Roaming\signtab\signtab.exe :: 시작 프로그램 등록 파일 C:\Users\(사용자 계정)\AppData\Roaming\signtab\signtabcnt...
벌새::Analysis 2014. 11. 28. 19:50 삭제를 방해하는 "Internet Addplore Web" 악성 광고 프로그램 주의 (2014.11.28) 시스템 시작시 바탕 화면에 광고 팝업창을 생성하거나 "정기 업데이트 안내" 창을 생성하여 다양한 제휴 프로그램 설치를 유도할 수 있는 "Internet Addplore Web" 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 광고 프로그램은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 방식으로 설치가 이루어지고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\addplore C:\Users\(사용자 계정)\AppData\Roaming\addplore\addplore.exe :: 시작 프로그램 등록 파일 C:\Users\(사용자 계정)\AppData\Roaming\addplore\addplo..
벌새::Analysis 2014. 11. 25. 19:32 개인정보 보안 솔루션 : 보안큐(BoanQ) 국내 모바일로드 업체에서 제공하는 유료 개인정보 보안 솔루션 보안큐(BoanQ) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1 ◆ 설치 파일(SHA-1 : d4ab39db15a8d7d7cc3d90ca7c56ec215445c7f8) - avast! : Win32:PUP-gen [PUP] (VT : 11/55) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다. ※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\boanq C:\Program Files\boanq\boanq.dll ..
벌새::Analysis 2014. 11. 21. 20:29 검색 도우미 : Windows Toastjet 인터넷 검색시 시스템 트레이 알림 아이콘 상단에 "NOWMEDIACORP 제공" 광고 팝업창을 생성하는 국내에서 제작된 "Windows Toastjet" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Now Pack Drivers (2013.11.24) 외 17종 검색 도우미 : Windows Total SyncKit v.1.0 (2014.8.23) 검색 도우미 : Windows Inforetrieval (2014.9.23) 검색 도우미 : Windows Conveniences (2014.9.24) 검색 도우미 : INSafeTab (2014.10.13) 해당 프로그램은 2013년 11월경부터 2014년 상반기경까지 배포가 이루어졌던 것으로 보이며, 유사 광고 프로그램이 다수..
벌새::Analysis 2014. 11. 20. 16:00 검색 도우미 : NEWSPOT insu24 (Remove only) 일전에 "ADFORCE ecubekorea (Remove only)" 광고 프로그램이 설치된 환경에서 광고 팝업창을 통해 연결된 웹 사이트에서 ActiveX 설치 방식으로 추가적인 광고 프로그램을 설치를 유도하는 사례가 있었습니다. 최근 관련 사이트에서 배포하는 파일의 ActiveX 배포자 정보가 수정되어 설치를 유도하는 부분이 재확인하여 최종 설치가 이루어지는 "NEWSPOT insu24 (Remove only)" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : NEWSPOT eranzi (Remove only) (2014.1.16) NEWSPOT 광고 프로그램 시리즈는 "NEWSPOT [배포 ID] (Remove only)" 패턴으로 프로그램 이름을 등록하며 현재까지 다음과 같은 다양한 ..

티스토리툴바