본문 바로가기

광고바

벌새::Analysis 2017. 2. 4. 13:52 검색 도우미 : BomulHelper 인터넷 검색 시 웹 브라우저 상단에 광고바를 생성하는 국내에서 제작된 BomulHelper 광고 프로그램에 대해 살펴보도록 하겠습니다. 2016년 11월경부터 배포된 것으로 추정되는 BomulHelper 광고 프로그램 배포 파일(SHA-1 : c7609314e7355878ee6a5e4842848b93a5126194 - BitDefender : Trojan.GenericKD.3754038)이 실행될 경우 설치 파일을 추가적으로 다운로드합니다. 다운로드된 설치 파일은 "C:\Users\%UserName%\AppData\Local\Temp\GetBomulHelperSetup.exe" 파일(SHA-1 : 1142a1a3e79ea4a46fb85dae742e948062b21c8d - ESET : a variant ..
벌새::Analysis 2016. 5. 15. 14:54 검색 도우미 : 게임플레이 2015년 5월경부터 특정 웹사이트에서 제공하는 ActiveX 방식으로 설치된 것으로 추정되는 Internet Explorer 웹 브라우저의 우측 영역에 광고바를 생성하는 게임플레이 광고 프로그램(SHA-1 : a6fe05930689a350adccd796e8e027a7e7074d50 - AVG : Win32/DH{gVEkWw?})에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\Program Files\GamePlay C:\Program Files\GamePlay\gameplay.exe C:\Program Files\GamePlay\gameplaya.dll :: 브라우저 도우미 개체(GamePlayHelper Class) 등록 파일 C:\Program Files\GamePlay\game..
벌새::Analysis 2015. 7. 27. 20:51 아프리카TV 아이콘으로 위장한 wupdate 악성코드 주의 (2015.7.27) 2015년 7월 초부터 발견되고 있는 아프리카TV(afreecaTV) 아이콘을 이용하는 악성 프로그램 유포에 대해 살펴보도록 하겠습니다.(※ 관련 정보를 제공해주신 Ec0nomist님에게 감사드립니다. ) 삭제되지 않는 myPopup 광고 프로그램 주의 (2015.7.2) 해당 유포 조직은 기존에 시스템 트레이 알림 아이콘 상단에 핫뉴스 광고바를 생성하는 myPopup 악성 프로그램을 유포한 적이 있으며, 당시에는 광고 문구를 클릭할 경우 네이버(Naver) 블로그 검색으로 연결되는 의미없는 동작이 있었습니다. 하지만 이번에 추가적으로 확인된 악성 프로그램을 통해 유추할 수 있는 일련의 악성 프로그램은 아프리카TV(afreecaTV) 서비스를 악용하여 불법 도박 홍보와 밀접한 관계가 있는 정황 증거가 발..
벌새::Analysis 2015. 7. 2. 15:08 삭제되지 않는 myPopup 광고 프로그램 주의 (2015.7.2) 최근 다수의 제휴 프로그램과 함께 설치되는 국내 광고 프로그램 중 아프리카TV 아이콘으로 위장한 파일을 통해 삭제되지 않는 myPopup 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\myPopup C:\Program Files\myPopup\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\myPopup\WindowsUpdate.exe :: 시작 프로그램(WindowsUpdate) 등록 파일, 메모리 상주 프로세스 C:\Program Files\myPopup\WindowsUpdate.ico [생성 파일 진단 정보] C:\Program Files\myPopup\WindowsUpdate.exe - SHA-1 : 5..
벌새::Analysis 2015. 4. 9. 17:02 AppIs(앱이즈)를 통해 몰래 설치되는 lnkdo 광고 프로그램 주의 (2015.4.8) 2015년 2월경부터 AppIs(앱이즈) 광고 프로그램을 통해 사용자 몰래 lnkdo 광고 프로그램을 추가적으로 설치하는 행위가 발견되고 있으며, 특히 lnkdo 광고 프로그램이 설치될 경우 Windows 및 Internet Explorer 웹 브라우저 보안 기능 약화 및 삭제에 어려움이 예상됩니다. 해당 이슈와 관련하여 확인된 Themida 패커로 제작된 배포 파일은 lnkdo 광고 프로그램 설치시 사용자 PC 환경을 체크하여 가상 환경인 경우 설치가 이루어지지 않는 방식으로 분석을 방해합니다. 1. AppIs(앱이즈) 1.0.4.3 광고 프로그램 정보 검색 도우미 : 앱이즈(AppIs) 1.0.0.1 (2012.1.6) 검색 도우미 : AppIs(앱이즈) 1.0.4.2 (2014.1.13) AppIs..
벌새::PUP Info 2014. 11. 5. 16:11 검색 도우미 : Windows Baro Visit - bvmvbnmqmpi.exe (2014.11.5) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 바탕 화면 또는 즐겨찾기 영역에 특정 인터넷 쇼핑몰 바로가기 아이콘을 생성하며 업데이트 창을 통해 추가적인 제휴 프로그램의 설치를 유도할 수 있는 국내에서 제작된 "Windows Baro Visit" 광고 프로그램의 변종이 수집되어 정보를 공개해 드립니다. 검색 도우미 : Windows Baro Visit - bvmvbnmsnoni.exe (2014.6.23) 프로그램 정보를 수집하는 "Windows Baro Visit" 광고 프로그램 주의 (2014.7.5) 검색 도우미 : Windows Baro Visit - bvmvbnmumsi.exe (2014.7.8) 해당 프로그램은 변종에 따라 다양한 서비스 이름 및 서비스 파일을 생성할 수 있으므로 참고하시기 ..
벌새::PUP Info 2014. 11. 2. 22:44 검색 도우미 : MyIP - miccimnmqmpm.exe (2014.11.2) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 IP 확인 프로그램으로 홍보하면서 실질적으로는 인터넷 검색 및 웹 사이트 접속시 광고창 생성 및 업데이트 기능을 통해 추가적인 추천 프로그램 설치를 유도하는 국내에서 제작된 MyIP 광고 프로그램의 변종이 수집되어 공개해 드립니다. 검색 도우미 : MyIP - miccimnmumsm.exe (2014.10.2) 해당 프로그램은 다양한 변종에 따라 서비스 등록 이름 및 파일명이 다양하게 설치될 수 있으므로 참고하시기 바랍니다. ■ MyIP 변종 프로그램(miccimnmqmpm.exe) 정보 파일 경로 C:\Program Files (x86)\MyIPCheck\config_theappl.dll MD5 C9819F632F3F5ADB2EF518AF92DF257F ..
벌새::Analysis 2014. 9. 19. 19:57 검색 도우미 : TopToolN Internet Explorer 웹 브라우저 상단에 검색 키워드 값을 참조한 "관련 정보" 광고바를 생성하는 검색 도우미 TopToolN 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : TopTool (2013.5.23) 해당 프로그램은 기존의 유사한 기능을 가진 TopTool 검색 도우미 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\TopToolN C:\Program Files\TopToolN\TopToolN.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\TopToolN\TopToolNHelper.dll C:\Program Files\TopToolN\Uninstall.exe :: 프로그램 ..

티스토리툴바