본문 바로가기

벌새::Analysis

벌새::Analysis 2010. 4. 22. 13:56 블로그를 통한 알약(AlYac) 설치 파일 다운로드 주의 이스트소프트(ESTSoft)사에서 제공하는 무료 백신 알약(AlYac) 설치 파일을 블로그를 통해 다운로드하는 과정에서 해당 프로그램의 배포자가 변경되어 사용자에게 세부적인 이용약관을 제대로 공지하지 않고 추가적인 다수의 제휴(스폰서) 프로그램이 설치될 수 있는 위험성이 있으므로 주의하시기 바랍니다. 공개 자료실을 이용한 다운로더(Downloader)와 제휴(스폰서) 프로그램 특히 해당 문제는 이전에 언급한 공개 자료실을 이용한 유사 설치 방식과 비슷한 사례이지만, 이번 경우에는 사용자가 프로그램 배포 공개 자료실을 제대로 인지하기 어려운 점이 있으며 배포처가 특정 사이트가 아닌 개인 블로그에서 발견되었다는 점에서 차이가 있습니다. 해당 블로그에서는 그림과 같이 알약 설치 파일을 첨부 파일(ZIP 압축 ..
벌새::Analysis 2010. 4. 20. 23:31 검색 도우미 : SearchFree - Win Search forsearchfree 국내에서 제작된 검색 도우미 SearchFree - Win Search forsearchfree 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 국내 특정 악성코드 치료 프로그램을 설치할 경우 사용자 몰래 설치가 이루어지고 있으며, 정상적인 프로그램 설치 위치가 아닌 사용자가 찾기 어려운 위치에 설치를 하는 것이 특징입니다. [설치 파일(MD5 : MD5 : 5a40cedee5af8db7042bd47d25de510d) 네트워크 연결 정보] Http: Request, GET /searchfree.zip Command: GET URI: /searchfree.zip ProtocolVersion: HTTP/1.1 ContentType: text/html Host: up.searchfree.kr Accep..
벌새::Analysis 2010. 4. 19. 15:41 검색 도우미 : 웹컴파스(WebCompass) ● 1차 작성 : 2009년 11월 10일 ● 2차 작성 : 2010년 4월 19일 (프로그램 구성 일부 변경으로 인한 전체 수정) 국내에서 제작된 검색 도우미 및 적립금 프로그램 웹컴파스(WebCompass) 제품에 대해 살펴보도록 하겠습니다. 1차 작성 당시에 비해 현재 해당 프로그램(MD5 : 889a8d3843e819001fe8282d770be63e)은 설치시 사용자가 확인하기 어렵게 베스트애니메 툴바 프로그램을 추가적으로 설치하고 있는 것을 확인할 수 있습니다. [생성 파일 진단 정보] C:\Program Files\RewardNet\rnutil.dll (ViRobot : Adware.RewardNet.75536) 해당 프로그램이 설치된 환경에서는 WebCompass 프로그램 이외에 XLTool..
벌새::Analysis 2010. 4. 18. 12:57 큐다운(QDown) 포인트핵 7.0 버전의 정체 국내 웹하드 서비스 큐다운(QDown)을 불법으로 이용할 수 있다는 내용을 포함한 포인트핵 프로그램 중에서 큐다운 포인트핵 7.0 버전이 특이한 방식으로 동작하는 것을 확인하였습니다. 해당 프로그램 배포자는 해당 프로그램에는 추천인 아이디가 존재하지 않는다는 점을 강조하면서 해당 웹하드 서비스에 신규 회원 가입을 통해 포인트를 늘릴 수 있다고 언급을 하고 있는데 실제 어떤 동작을 하는지를 살펴보도록 하겠습니다. 해당 프로그램을 실행하면 큐다운 로그인 폼(Form)과 하단에 회원 가입 버튼으로 구성되어 있습니다. 만약 기존에 해당 웹하드에 회원 가입이 된 상태에서 계정 정보를 가지고 있다고 가정할 경우 포인트핵 프로그램에서 제시하는 폼에 로그인 정보를 입력할 경우 그림과 같은 기존 아이디로는 적용되지 않는..
벌새::Analysis 2010. 4. 17. 22:43 검색 도우미 : addendum_ts - 1.0.0.1 국내에서 제작된 검색 도우미 addendum_ts 프로그램에 대해 살펴보도록 하겠습니다. [관련 URL 정보] h**p://********.winsoftkr.com/1.0.0.1/addendum_ts.dll 해당 프로그램은 [addendum\sidebar] 폴더에 프로그램을 설치하고 있으며, Internet Explorer 실행시 사용자의 키워드를 감시하여 사이드바 형태로 추천 사이트를 제공하는 프로그램입니다. 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 addendum_ts.dll 파일을 BHO 방식으로 추가하는 것을 확인할 수 있습니다. addendum_ts.dll 파일의 String 정보를 살펴보면 국내 검색 사이트 등에서 사용자가 검색을 시도시 특정 서..
벌새::Analysis 2010. 4. 17. 14:44 개인정보 보안 솔루션 : 마이보안(MyBoan) 국내 SJ드림 업체에서 서비스하는 개인정보 보안 솔루션 마이보안(MyBoan) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : fa4000a6dd69639502617dd2bc277105) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 제작사 홈페이지에서 제공하는 Setup 설치 파일의 경우 기본값으로 Windows 시작시 자동 실행 항목이 체크 해제 되어 있..
벌새::Analysis 2010. 4. 16. 13:14 악성코드 치료 프로그램 : 피씨가이드(PC-Guide) 국내 케이엔비 업체에서 서비스하는 악성코드 치료 프로그램 피씨가이드(PC-Guide) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 0862dceb07a43a57f393d98c18a9db9d) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램이 설치된 환경에서는 [PcGuide] 폴더에 프로그램을 설치하고 있으며, 바탕화면에 [PC가이드] 바로가기 아이콘을 생성합니..
벌새::Analysis 2010. 4. 15. 23:42 악성코드 치료 프로그램 : 코드닥터(CodeDoctor) 국내 블루솔루션 업체에서 서비스하는 악성코드 치료 프로그램 코드닥터(CodeDoctor) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : b189a75ef72f36255567db4891901c94) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 Windows 시작시 CodeDoctorLaunch.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프..

티스토리툴바