본문 바로가기

벌새::Analysis

벌새::Analysis 2010. 5. 28. 20:05 악성코드 치료 프로그램 : 스파이아웃(SpyOut) 국내 IS미디어 업체에서 서비스하는 유료 악성코드 치료 프로그램 스파이아웃(SpyOut) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 5d876c0cce15c7d7fc464986c2cd1a41) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 Windows 시작시 SpyOutLaunch.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다..
벌새::Analysis 2010. 5. 27. 15:32 개인정보 보안 솔루션 : 트루스캔(TrueScan) 국내 (주)KS.ZONE 업체에서 서비스하는 유료 개인정보 보안 솔루션 트루스캔(TrueScan) 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 ASD.Prevention 진단명으로 사전 차단을 하고 있습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : a0ae43826dbb721eb586982c73ef5c50) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보..
벌새::Analysis 2010. 5. 25. 22:12 한일전 축구를 이용한 국내 제휴(스폰서) 프로그램 유포 (2010.5.25) 5월 24일 열렸던 한일전 축구를 이용한 국내 제휴(스폰서) 프로그램 유포가 블로그를 통해 있었던 사례를 소개해 드리겠습니다. 블로그를 통한 알약(AlYac) 설치 파일 다운로드 주의 (2010.4.22) 해당 유포와 관련하여 최근 블로그를 통한 알약(AlYac) 설치와 관련된 내용과 연계되는 부분이므로 함께 읽어주시면 이해가 되시리라 보여집니다. 이번 유포 방식은 블로그 댓글에 [한일전생중계.exe] 라는 닉네임으로 해당 부분을 클릭하도록 유도하여 단축 URL로 구성된 특정 사이트로 접속을 유도하고 있습니다. 접속된 사이트는 하나의 jpg 그림 파일로 구성되어 있으며, 마치 실시간 TV 생중계를 볼 수 있는 동영상처럼 구성하여 사용자가 해당 그림을 클릭할 경우 국내 공개 자료실 도메인을 통해 특정 파일..
벌새::Analysis 2010. 5. 24. 23:26 악성코드 치료 프로그램 : 아이피클리어(IP-Clear) 국내 삼육오커뮤니케이션즈 업체에서 서비스하는 유료 악성코드 치료 프로그램 아이피클리어(IP-Clear) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 1d6037b25e880869b4569bd868555d76) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 [IpClear] 폴더에 프로그램을 설치하고 있으며, Windows 시작시 IpClearUp.exe / ..
벌새::Analysis 2010. 5. 24. 20:36 악성코드 치료 프로그램 : 백신센터(VaccineCenter) 국내 웹서포트 업체에서 서비스하는 유료 악성코드 치료 프로그램 백신센터(VaccineCenter) 제품에 대해 살펴보도록 하겠습니다. 참고로 해당 프로그램의 모양이 Windows에서 기본적으로 제공하는 보안 센터와 유사하게 닮았으므로 혼동하지 않도록 하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 1d4bd273fc13a706c440724852126f90) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파..
벌새::Analysis 2010. 5. 23. 18:06 검색 도우미 : 인뷰어 서치(InViewer Search) 국내에서 제작되어 각종 인터넷 서비스의 제휴(스폰서) 프로그램으로 배포가 이루어지고 있는 검색 도우미 인뷰어 서치(InViewer Search) 프로그램에 대해 살펴보도록 하겠습니다. 일반적으로 KT 인터넷 사용자의 경우 웹 브라우저 주소 표시줄에 특정 검색어를 입력할 경우 자동으로 파란(Paran) 검색 결과를 제시하도록 구성되어 있습니다. 하지만 해당 프로그램을 설치할 경우 특정 광고 코드를 포함한 야후(Yahoo) 검색 결과를 제시하도록 변경됩니다. 해당 프로그램은 Windows 시작시 InViewer.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 해당 파일은 메모리에 상주하여 동작하도록 구성되어 있습니다. [관련 URL 정보] h**p://www.in******.co.kr/core/ve..
벌새::Analysis 2010. 5. 21. 16:58 온디스크(OnDisk) 포인트핵의 정체 이전부터 웹하드 서비스 포인트핵이라고 소개가 되면서 인터넷 상에서 유포되는 방식 중의 하나로 특정 웹하드 버그(Bug)를 이용한 불법적인 포인트 적립이 가능하다는 방식으로 떠돌아다니는 것이 있습니다. 큐다운(QDown) 포인트핵 7.0 버전의 정체 (2010.4.18) 그런데 최근에느 제 블로그에 소개한 큐다운(QDown) 포인트핵의 정체와 관련된 글까지 링크를 포함하면서 자신의 포인트핵만이 가능하다고 강조를 하기에 외형적인 면과 주의할 부분에 대해 살펴보도록 하겠습니다. 프로그램의 홍보 방식은 블로그를 이용하여 국내 다양한 웹하드 포인트핵의 이름으로 게시하고, 실제로는 그런 포인트핵 방식은 현재 가능하지 않으며, 자신이 제공하는 파일을 이용하라는 방식으로 다운로드를 유도하고 있습니다. 제공하는 스크린샷..
벌새::Analysis 2010. 5. 20. 15:04 검색 도우미 : Windows Search Helper Adtrigger 국내에서 제작된 검색 도우미 Windows Search Helper Adtrigger 프로그램에 대해 살펴보도록 하겠습니다. 프로그램 설치시 제공되는 이용약관에서는 라보니 멀티미디어 패키지(Robbni Pack) 프로그램으로 소개되어 있지만, 실제 설치된 프로그램에서는 전혀 다른 이름으로 설치가 되므로 프로그램 확인이 어렵지 않나 생각됩니다. 해당 프로그램의 설치 파일(MD5 : 8bddc3428d999c4d5744c384b15d6041)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Adload (VirusTotal : 9/41) 진단명으로 진단하고 있으므로 참고하시기 바랍니다. [생성 파일 진단 정보] C:\Documents and Settings\(사용자 계..

티스토리툴바