본문 바로가기

검색

벌새::Computer & IT 2011. 6. 30. 21:12 이스트소프트(ESTSoft)의 더 편리한 인터넷 줌(ZUM) 압축 프로그램 알집(ALZip), 무료 백신 알약(ALYac)으로 유명한 국내 이스트소프트(ESTSoft) 업체에서 최근 새로운 모습의 포털 사이트 줌(ZUM)을 오픈할 예정이라는 소식입니다. 6월 20일경 귀여운() 영화 배우 박보영씨를 모델로 티져(Teaser) 영상을 공개하였으며, 7월 중으로 홍보 및 베타 서비스가 시작될 예정입니다. 줌닷컴, 네이버·다음 잇는 차세대 포털될까? (2011.6.20) "네이버, 꼼짝마"…개방형 포털 `줌` 뜬다 (2011.6.22) 이스트소프트(ESTSoft), 차세대 개방형 포털사이트 "줌닷컴(zum.com)" 티저 동영상 공개 (2011.6.20) 알려진 언론 정보를 보면 줌앱(ZumApp)이라고 불리우는 메인 화면은 외부에서 앱(App)을 제작하여 줌앱 스토어..
벌새::Analysis 2011. 5. 18. 13:43 국내 악성코드 : SayPoint - Adware.Generic.172696 최근 국내에서 제작되어 사용자 동의없이 몰래 설치가 되는 방식으로 유포가 이루어지고 있는 SayPoint 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램이 설치될 경우 사용자 검색 키워드 감시를 통한 광고창 생성, 바탕화면과 즐겨찾기에 특정 인터넷 쇼핑몰 바로가기 생성 등 다양한 설치 파일이 유포되고 있는 것으로 보입니다. 여기에서는 사용자가 인터넷 검색시 광고창을 생성하는 SayPoint에 대해 살펴보도록 하겠으며, 설치 파일(MD5 : c6c19d09e81668bcdd80d46f7255a0ee)에 대하여 알약(ALYac) 보안 제품에서는 Adware.Generic.172696 (VirusTotal : 19/41) 진단명으로 진단되고 있습니다. 무료 문자 보내요(Boneyo) 프로그램을 이용한 악..
벌새::Analysis 2011. 5. 11. 20:21 [삭제] prex version 1.0.0 국내에서 제작되어 인터넷 검색시 광고창을 생성하는 prex version 1.0.0 프로그램에 대해 살펴보도록 하겠습니다. [삭제] stip version 1.0.0 [삭제] whrteng version 1.0.0 [삭제] sysh version 1.0.0 해당 프로그램은 기존의 유사한 유형의 다양한 변종 프로그램이 존재하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\All Users\Documents\rhea.exe :: 시작 프로그램 등록 파일 C:\Documents and Settings\All Users\시작 메뉴\프로그램\prex C:\Documents and Settings\All Users\시작 메뉴\프로그램\prex\prex.ln..
벌새::Analysis 2011. 4. 7. 19:45 검색 도우미 : 윈도우렛(WindowLet) 국내에서 제작되어 인터넷 검색시 상업적 목적의 광고창이 생성되는 검색 도우미 윈도우렛(WindowLet) 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windowlet C:\Program Files\Windowlet\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\Windowlet\Windowlet.dll :: BHO 등록 파일 C:\Program Files\Windowlet\Windowlet.exe :: 시작 프로그램 등록 파일 C:\Program Files\Windowlet\Windowset.exe C:\Program Files\Windowlet\wletdo.ini 해당 프로그램은 Windows 시작시 wind..
벌새::Analysis 2011. 4. 6. 18:57 검색 도우미 : 위즈서치(WizSearch) - WizSearch Class 국내에서 제작되어 인터넷 검색시 웹 브라우저 상단에 추천 사이트 관련 광고바를 생성하는 검색 도우미 위즈서치(WizSearch) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 위즈서치(WizSearch) (2010.10.6) 해당 프로그램은 기존에 살펴본 위즈서치(WizSearch) 프로그램의 변형된 버전으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\WizSearch C:\Program Files\WizSearch\WizSearch.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\WizSearch\WizSearch_Helper.dll :: BHO 등록 파일 C:\Program Files\WizSe..
벌새::Analysis 2011. 4. 6. 15:04 검색 도우미 : OpenShopper - oplsvc 국내에서 제작되어 인터넷 검색시 팝업창 방식으로 각종 인터넷 쇼핑몰 등의 상업적 사이트를 노출시키는 검색 도우미 오픈쇼퍼(OpenShopper) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0aeb7d7a530a93957bd1a0ea5d3ff35a)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Trojan.Win32.S.Downloader.307984 (VirusTotal : 6/41) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 검색 도우미 : OpenShopper (2010.5.30) 참고로 해당 프로그램은 기존의 OpenShopper 업데이트판으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents a..
벌새::Analysis 2011. 3. 30. 14:50 검색 도우미 : 다서치(DaSearch) 국내에서 제작되어 포털 사이트, 인터넷 쇼핑몰 등의 검색을 지원하는 검색 도우미 다서치(DaSearch) 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\Microsoft\Internet Explorer\Quick Launch\다서치 바로가기.lnk C:\Documents and Settings\(사용자 계정)\바탕 화면\다서치.lnk C:\Documents and Settings\All Users\시작 메뉴\프로그램\DaSearch C:\Documents and Settings\All Users\시작 메뉴\프로그램\DaSearch\다서치 삭제.lnk C:\Documents and Set..
벌새::Security 2011. 3. 26. 18:21 NH농협 인터넷 뱅킹 피싱(Phishing) 사이트 주의 (2011.3.26) 오늘 개인 이메일을 통하여 NH농협 인터넷 뱅킹 사이트로 위장한 피싱(Phishing) 사이트를 발견하였다는 제보를 받고 확인을 하였습니다. 참고로 현재 시간 기준으로 국내 IP 사용자는 해당 피싱 사이트 접속이 차단된 것으로 확인이 되고 있으므로 참고하시기 바랍니다. 해당 사이트는 NH농협에서 제공하는 인터넷 뱅킹 사이트로 위장을 하고 있으며, 일반적인 주요 링크는 존재하지 않으며 로그인을 통한 접속을 유도하는 것으로 추정됩니다. 사이트 개설자는 중국인으로 2011년 3월 5일에 등록된 도메인으로 확인이 되고 있으며, 실제 접속 아이피(IP)는 [174.***.9.***]으로 미국(USA)에 위치한 서버로 확인이 되고 있습니다. 해당 사이트의 로그인 화면에서는 사용자 아이디(ID), 주민등록번호, 계좌..

티스토리툴바