본문 바로가기

벌새::Analysis

벌새::Analysis 2010. 7. 23. 21:49 악성코드 치료 프로그램 : 안티케어(AntiCare) 국내 (주)시젠네트웍스 업체에서 서비스하는 유료 악성코드 치료 프로그램 안티케어(AntiCare) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 9fd44fe84f5383573775f28789df0a0a) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 Windows 시작시 AntiCare.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램..
벌새::Analysis 2010. 7. 23. 19:41 악성코드 치료 프로그램 : 아이피클리어(IP-Clear) - IpClear2 국내 삼육오커뮤니케이션즈 업체에서 서비스하는 유료 악성코드 치료 프로그램 아이피클리어(IP-Clear) - IpClear2 제품에 대해 살펴보도록 하겠습니다. 악성코드 치료 프로그램 : 아이피클리어(IP-Clear) 해당 프로그램은 기존에 살펴본 아이피클리어(IP-Clear) 제품의 업데이트판으로 추정되므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 23efe7f900cc79fa623839537d63c6a5) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다..
벌새::Analysis 2010. 7. 23. 09:32 검색 도우미 : Quick Info Band 국내에서 제작된 검색 도우미 Quick Info Band 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : QBand 해당 프로그램은 기존에 살펴본 악성 검색 도우미 QBand와 유사성이 강하므로 참고하시기 바랍니다. 해당 프로그램은 [QuickInfoBand] 폴더에 파일을 생성하고 있으며, Windows 시작시 QuickInfoBandUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되고 있습니다. 프로그램의 기본적인 동작 방식은 사용자가 특정 검색어를 통한 결과에 접속을 시도할 경우 웹 브라우저 하단에 [QINFO] 광고바가 생성되는 것을 확인할 수 있습니다. Quick Infomation - 게시자 : NIA - CLSID : {23E03CB0-2D8C-4E9B-8FC6-0521..
벌새::Analysis 2010. 7. 22. 13:27 검색 도우미 : 스마트키워드(SmartKeyword) 국내에서 제작된 검색 도우미 스마트키워드(SmartKeyword) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Windows 시작시 SkeyAgent.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 메모리에 상주하도록 구성되어 있습니다. 프로그램의 기본적인 동작 방식은 사용자가 검색 사이트에서 특정 검색을 시도할 경우 프로그램에 등록된 검색어를 기반으로 특정 사이트를 새 창 열기 방식으로 다수 출력하는 동작을 하고 있습니다. 예를 들어, 네이버(Naver) 검색에서 "최신 영화"로 검색을 시도할 경우 해당 검색어와 상관없는 건축 관련 사이트를 비롯한 웹하드 사이트 등이 다수 노출되는 것을 확인할 수 있는데 이런 방식은 정상적인 인터넷 사용에 방해가 된다고 판단됩니다. S..
벌새::Analysis 2010. 7. 21. 21:31 검색 도우미 : revealing (ts) 국내에서 제작된 검색 도우미 revealing (ts) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 제휴(스폰서) 프로그램 설치시 [Slineguide]로 소개되고 있는 것으로 알려져 있습니다. 해당 프로그램은 [C:\Program Files\revealing\bottombar] 폴더에 파일을 생성하고 있으며, 설치된 환경에서는 Internet Explorer와 연동하여 동작하도록 구성되어 있습니다. 프로그램의 기본적인 동작 방식은 웹 브라우저에서 사용자가 특정 검색을 통해 접속한 사이트의 하단에 추천 사이트 광고바가 생성되는 것을 확인할 수 있습니다. 해당 광고바에서는 어떠한 프로그램으로 인한 동작인지 사용자가 쉽게 확인하기 어렵게 구성되어 있습니다. revealing (ts) (게시자 : ..
벌새::Analysis 2010. 7. 21. 12:19 악성코드 치료 프로그램 : 바이러스바이(VirusBye) - VirusBBye 국내 S.H.Communication 업체에서 서비스하는 유료 악성코드 치료 프로그램 바이러스바이(VirusBye) - VirusBBye 제품에 대해 살펴보도록 하겠습니다. 악성코드 치료 프로그램 : 바이러스바이(VirusBye) - Virus2Bye 악성코드 치료 프로그램 : 바이러스바이(VirusBye) - Virus3Bye 해당 프로그램은 기존의 바이러스바이(VirusBye) 프로그램의 업데이트 버전으로 추정되므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 7ffe186a5124e829642f9263d5954d73) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 ..
벌새::Analysis 2010. 7. 21. 10:54 MSN 메신저 악성코드 : 24442498736-JPG-www.facebook.com.exe (2010.7.21) 마이크로소프트(Microsoft)사에서 서비스하는 MSN 메신저를 통해 해외에서 유포하는 것으로 추정되는 단축 URL 링크를 통해 24442498736-JPG-www.facebook.com.exe 악성 파일이 국내에서도 유포되고 있다는 소식입니다. [악성코드 유포 경로] h**p://is.gd/*****?=www.facebook.com/photo.php - h**p://64.***.120.**/24442498736-JPG-www.facebook.com.exe 유포 방식은 MSN 메신저를 이용하여 해외의 정상적인 단축 URL 링크를 제시하여 해당 링크를 클릭할 경우 좌측 그림과 같은 그림판 아이콘으로 위장한 악성 파일을 다운로드하도록 구성된 것으로 보입니다. 현재 단축 URL 제공 업체에서는 해당 링크를 ..
벌새::Analysis 2010. 7. 20. 21:18 개인정보 보안 솔루션 : 사이렌114(Siren114) 국내 (주)한울소프트 업체에서 서비스하는 유료 개인정보 보안 솔루션 사이렌114(Siren114) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 (주)서울신용평가정보 업체에서 서비스하는 개인정보 유출 확인 서비스 Siren24와 관련이 없는 서비스로 보이므로 혼동하지 않도록 주의하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : c6a99e786707b175de9352fb1d08d554) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭..

티스토리툴바