본문 바로가기

벌새::Analysis

벌새::Analysis 2010. 3. 8. 00:31 [삭제] Smart Tools 국내에서 제작된 일부 프로그램을 설치할 경우 사용자 몰래 Smart Tools 프로그램이 설치되며, 해당 프로그램의 경우 제어판의 삭제 기능을 제공하지 않는 것을 확인하였습니다. 특히 사용자가 설치한 특정 프로그램으로 인해 설치되었는지 여부를 제대로 인지하지 못한 상태에서 특정 프로그램만을 삭제할 경우 Smart Tools 프로그램은 여전히 사용자 컴퓨터에서 삭제되지 않고 정상적인 동작을 하거나 또는 Windows 시작시 오류를 유발하는 경우가 있습니다. 참고로 테스트에서는 특정 개인정보 보안 솔루션 Setup 설치 파일(MD5 : b8591afa063bad54062147d8d1feb6f8)을 이용하여 확인을 하였음을 밝힙니다. Smart Tools 프로그램은 Windows 시작시 SmartToolsU...
벌새::Analysis 2010. 3. 7. 15:44 국내 악성코드 : Newsidebarpack 국내에서 제작된 적립금 프로그램으로 소개된 Newsidebarpack 프로그램을 설치할 경우 사용자 몰래 악성코드를 설치하는 것을 확인하였습니다. 국내 악성코드 : CashbackOK 추가로 설치되는 악성코드 및 전체적인 프로그램 동작 방식은 이전에 살펴본 CashbackOK 프로그램과 일치하므로 참고하시기 바랍니다. Newsidebarpack 프로그램의 Setup 설치 파일(MD5 : 452b6c5dd601eddfb07388f9e2f77398)을 이용하여 설치시 어떠한 화면 정보를 사용자에게 제공하지 않고 설치가 이루어지고 있습니다. [Newsidebarpack : 생성 파일 진단 정보] C:\Program Files\newsidebarpack\install.exe (avast : Win32:Banlo..
벌새::Analysis 2010. 3. 6. 22:17 악성코드 치료 프로그램 : 마이컴가드(MyComGuard) 국내 에스티엘솔루션 업체에서 서비스하는 악성코드 치료 프로그램 마이컴가드(MyComGuard) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 40be36343dc0a99757f050e61026f6a5) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 Windows 시작시 launcher.exe / MyComGuardup.exe 2개의 파일을 시작 프로그램으로 등..
벌새::Analysis 2010. 3. 5. 12:42 개인정보 보안 솔루션 : 프라이버시닥터(PrivacyDr) 국내 IS미디어 업체에서 서비스하는 개인정보 보안 솔루션 프라이버시닥터(PrivacyDr) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : cd18ed3087b1b393e424a8aab2d3baa8) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 [PRIVACY닥터] 폴더에 프로그램을 설치하고 있으며, 프로그램의 실행 파일은 프로그램 설치 폴더가 아닌 [%(..
벌새::Analysis 2010. 3. 4. 21:12 악성코드 치료 프로그램 : 피씨스파이더(PC-Spider) 국내 (주)오즈컴퍼니 업체에서 서비스하는 악성코드 치료 프로그램 피씨스파이더(PC-Spider) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : cc28316a3d14770cee9a9d87091c74b5) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 [PC-Spider] 폴더에 프로그램을 설치하고 있으며, Windows 시작시 pcspiup.exe 파일을 시작..
벌새::Analysis 2010. 3. 4. 16:43 검색 도우미 : 옥션 쇼핑 안내(AUShop Info) 국내에서 제작된 검색 도우미 옥션 쇼핑 안내(AUShop Info) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Auction Shopping FunyMall 옥션 오픈 쇼핑과 관련된 해당 프로그램들은 다양한 이름으로 배포가 되고 있으며, 옥션(Auction)에서 제공되는 프로그램으로 오해를 할 수 있으므로 주의하시기 바랍니다. 해당 프로그램은 설치시 사용자에게 어떠한 화면 정보를 제공하지 않고 설치가 되고 있으며, Setup 설치 파일(MD5 : d32876346243c081503080bdcec38a47)에 대하여 Kaspersky 보안 제품에서는 Trojan.Win32.BHO.aefl (VirusTotal : 10/42) 진단명으로 진단을 하는 것을 확인할 수 있습니다. 해당 프로그램은 [..
벌새::Analysis 2010. 3. 4. 14:50 검색 도우미 : Auction Shopping FunyMall 국내에서 제작된 검색 도우미 Auction Shopping FunyMall 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 옥션 오픈 쇼핑 가이드(Auction Open Shopping Guide) 해당 프로그램은 이전에 살펴본 옥션 오픈 쇼핑 가이드(Auction Open Shopping Guide) 프로그램과 유사하며, 이번 역시 옥션(Auction)에서 제작한 프로그램이 아님을 밝힙니다. 해당 프로그램의 Setup 설치 파일(MD5 : f0c8848966991c5e509a26197c9e131a)을 이용하여 프로그램을 설치시 사용자에게 설치 관련 화면 정보를 전혀 제공하지 않고 설치가 되고 있으며, Kaspersky 보안 제품에서 Trojan.Win32.BHO.adoa (VirusTotal :..
벌새::Analysis 2010. 3. 4. 00:22 악성코드 치료 프로그램 : 하드클린(HardClean) 국내 IS미디어 업체에서 서비스하는 악성코드 치료 프로그램 하드클린(HardClean) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : f735e3caa16bd929f1c44e27d4b50f8a) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 Windows 시작시 hardcup.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 악성코드 ..

티스토리툴바