본문 바로가기

벌새::Analysis

벌새::Analysis 2008. 11. 9. 15:58 스폰서 프로그램 - 게임엔젤 전용 프로그램 (게임엔젤 오락실 실행 프로그램) 각종 온라인 게임을 제공하는 게임엔젤 사이트에서 제공하는 전용 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 프로그램을 설치시 이용약관 동의를 통하여 추가적으로 설치가 되는 [게임엔젤 웹세일 (WebsaleSystem)]을 중점적으로 분석해 보겠습니다. 일부 인터넷 사용자 중에 해당 프로그램 설치로 인하여 인터넷 웹 브라우저를 통한 검색시 불편한 사항과 해당 프로그램 삭제에 따른 문제점으로 인해 살펴보는 글임을 밝힙니다. 해당 사이트에서 게임을 이용하려면 반드시 게임엔젤 전용 프로그램을 ActiveX 방식 또는 실행 파일 다운로드를 통한 설치를 통해 게임을 이용할 수 있습니다. 이 과정에서 이용약관에서는 웹세일 프로그램을 추가적으로 설치한다는 동의 과정을 거치고 있습니다. 이용약관의 내용을 살펴보면 ..
벌새::Analysis 2008. 11. 8. 15:57 적립금 프로그램 : 네오포인트(NeoPoint) 적립금 프로그램 네오포인트(NeoPoint) 서비스에 대해 살펴보도록 하겠습니다. 해당 프로그램은 서비스 업체에서 밝히고 있듯이 애드웨어 종류로 분류되고 있지는 않습니다. 하지만 프로그램 상의 문제점이 확인되어 작성되는 것이므로 만약 해당 프로그램이 원치않게 설치되어 삭제 과정에서 고생하시는 분들에게 도움을 주고자 작성하는 것임을 밝힙니다. 제작사 홈페이지에서 설치파일을 다운로드하여 설치를 시도하면 어떠한 이용약관 등의 정보도 제공하지 않고 해당 프로그램은 설치가 되도록 되어 있습니다. 설치된 폴더와 파일 정보는 위와 같습니다. 실제 해당 프로그램이 설치되었는지는 외관상 쉽게 확인이 불가능합니다. 이유는 윈도우 프로그램 목록에 네오포인트 관련 항목이 생성되지 않고 있기 때문입니다. 해당 프로그램이 설치되..
벌새::Analysis 2008. 11. 5. 19:31 Spam 이메일 - software cheap software 근래 보기 드문 소프트웨어 판매 스팸 이메일을 확인하였습니다. 제목에서 보시는 것처럼 값싼 소프트웨어를 구입할 수 있는 웹 사이트를 개설하고 전 세계적으로 스팸 이메일 광고를 보내고 있습니다. 해당 사이트는 겉으로 보기에도 다소 Cheap한 냄새가 풍기는 사이트로 실제 소프트웨어 가격 대비 70~80% 가까이 할인된 가격에 판매하고 있습니다. 해당 사이트에서 밝히고 있는 값싼 이유는 다음과 같습니다. (Q) How can you sell this software so cheap? It seems to good to be true - is there a catch? (A) It's true but the thing is that we sell OEM products, that is you DO NOT re..
벌새::Analysis 2008. 11. 5. 11:38 Spam 이메일 - Recovery KEYS for your account 자신의 개인 계정을 복구하기 위하여 첨부 파일을 실행하도록 유도하는 스팸 이메일을 확인하였습니다. [이메일 내용] Greating, Dotori There are the keys to recover your personal account. In order to use them later, please, preserve them in a sure place. Best regards, Robert Mack 해당 첨부 파일(the_Keys.zip)에는 The_Keys.doc.exe 파일을 압축하고 있습니다. [The_Keys.doc.exe] Antivirus Version Last Update Result AhnLab-V3 2008.11.4.3 2008.11.05 - AntiVir 7.9.0.10 2008.1..
벌새::Analysis 2008. 11. 4. 11:07 Phishing 이메일 - PayPal introduced a new system of identification 해외 온라인 결제 시스템 Paypal에서 보낸 이메일로 위장한 피싱 메일을 확인하였습니다. 현재 해당 이메일을 열면 Kaspersky 엔진에서 Trojan-Spy.HTML.Fraud.gen으로 진단을 하고 있습니다. Antivirus Version Last Update Result AhnLab-V3 2008.11.1.0 2008.11.03 - AntiVir 7.9.0.10 2008.11.03 - Authentium 5.1.0.4 2008.11.04 - Avast 4.8.1248.0 2008.11.03 - AVG 8.0.0.161 2008.11.03 - BitDefender 7.2 2008.11.04 - CAT-QuickHeal 9.50 2008.11.03 - ClamAV 0.94.1 2008.11.03 ..
벌새::Analysis 2008. 10. 30. 17:20 Phishing 이메일 - Attention: domain is expired 해외 웹호스팅 업체 Network Solutions에서 보낸 이메일로 가장한 피싱 이메일을 확인하였습니다. 해당 이메일은 등록된 도메인 계약 기간이 만료되었으므로 갱신을 하라는 내용으로 내용 중간에 호스팅 업체로 바로가기 링크가 존재합니다. 하지만 실제 겉으로 나와있는 링크의 실제 소스는 해당 호스팅 업체로 위장한 웹 사이트로 유도하고 있습니다. 실제 정상적으로 Network Solutions사의 로그인 페이지로 접근을 하였다면 Microsoft Internet Explorer 8 버전에서는 위와 같이 정상적인 인증서를 통해 안전한 사이트임을 표시하는 것을 확인하실 수 있습니다. 하지만 피싱 이메일에서 제공하는 링크를 통해 해당 사이트에 접근을 하는 경우에는 다음과 같습니다. 위와 같이 해당 페이지에서 ..
벌새::Analysis 2008. 10. 27. 20:42 Spam 이메일 - learn to play craps 국내 이용자를 노리고 각종 카지노 사이트를 소개하는 스팸 이메일이 많은데 해외에서 제작된 카지노 관련 스팸 이메일도 위험한 종류가 있습니다. 부정확한 영어(스팸 필터 때문이 아닐까 생각됩니다.)로 특정 카지노 관련 홍보 사이트 링크를 알리는 이런 이메일은 과연 안전할까요? 실제 국내에 홍보하는 카지노 게임업자들은 보안 제품이 자신들의 파일을 진단하는 것이 단순히 국내에서 불법적인 도박 게임 프로그램이기 때문이라고 말하지만 모든 도박 프로그램을 보안 제품이 진단하는 것은 절대로 아닙니다. 이것은 국내에서 핵을 만들어 배포하면서 핵은 보안 제품에서 진단될 수 있으므로 보안 제품을 끄고 이용하라는 달콤한 유혹처럼 나중에 자신의 컴퓨터 활동을 방해하거나 스파이웨어 활동을 사용자 몰래 할 수 있습니다. [Smar..
벌새::Analysis 2008. 10. 26. 15:17 Spam 이메일 - New Anje1lna Jo1ie p0rn 스팸 이메일로 사용되는 해외 유명 연예인 중에 최고는 안젤리나 졸리(Angelina Jolie)가 아닐까 생각됩니다. 이번에는 Anjelina_video.zip 압축 파일을 첨부하여 악성코드를 유포하고 있는 것을 확인하였습니다. 첨부된 압축 파일에는 anjelina_video.exe 파일을 담고 있으며 해당 파일은 루트킷 기능을 가진 트로이목마 및 특정 서버(러시아)와 연결하여 추가적인 악성코드를 다운로드하는 것으로 보입니다. [anjelina_video.exe] Antivirus Version Last Update Result AhnLab-V3 2008.10.24.3 2008.10.25 - AntiVir 7.9.0.9 2008.10.25 - Authentium 5.1.0.4 2008.10.26 W32/..

티스토리툴바