본문 바로가기

광고

벌새::Analysis 2020. 3. 6. 21:07 컴퓨터 속도에 영향을 주는 "Visual Runtime 11.0.0" 프로그램의 정체는? 블로그 공지를 통해 악성코드, 광고 프로그램으로 고생할 경우 문의를 할 수 있도록 안내를 하고 있는데, 최근 PC를 사용하다가 원인을 알 수 없는 이유로 컴퓨터의 전체적인 속도가 느려져서 어떤 프로그램의 영향인지 확인을 해달라는 문의가 와서 로그를 확인하여 문제를 유발하는 "Visual Runtime 11.0.0" 프로그램을 찾게 되었습니다. 설치된 프로그램 목록에서는 "Visual Runtime 11.0.0" 이름으로 등록되어 있으며, 게시자는 Mcorp라고 표시되어 있습니다. 공개된 정보로는 마이크로소프트(Microsoft)에서 제공하는 정상적인 프로그램처럼 되어 있지만, 실제 파일을 확인해보면 국내에서 제작된 광고 프로그램 계열임을 알 수 있었습니다. "Visual Runtime 11.0.0" 프로..
벌새::Computer & IT 2019. 10. 26. 20:01 Chrome 웹 브라우저 사용 시 광고 팝업창이 뜨는 문제와 해결법 Chrome 웹 브라우저를 이용하여 웹 사이트 접속 과정에서 간혹 "○○○에서 다음 권한을 요청합니다." 메시지 생성을 통해 알림 표시를 허용할지 또는 차단할지 묻는창이 생성되는 경우가 있습니다. 생성된 알림 표시 권한 요청창에서 사용자가 차단 또는 닫기(X) 버튼을 클릭하면 문제가 없는데 간혹 허용 버튼을 클릭할 경우가 있습니다. 허용 버튼을 클릭한 후 Chrome 웹 브라우저를 실행하거나 웹 사이트 접속 중에 다음과 같이 화면 우측 하단에 광고 알림창이 생성되는 경우가 있으며, 간혹 "Chrome 종료 후에도 백그라운드 앱을 계속 실행 (기본값)"에 체크된 환경인 경우에는 Chrome 웹 브라우저 사용 여부와 무관하게 생성될 수도 있어 보입니다. 생성된 광고 팝업창에서는 Chrome 파일 아이콘 모양..
벌새::Analysis 2019. 9. 10. 18:53 Send Anywhere 프로그램으로 추가되는 Smart search 광고 프로그램 정보 (2019.9.10) 국내에서 제작된 Send Anywhere 프로그램은 링크를 통해 파일 전송을 지원하는 기능을 제공하고 있는 유/무료 프로그램으로 알려져 있습니다. 그런데 해당 프로그램 설치 또는 업데이트 과정에서 어떠한 정보 및 이용약관 정보도 제공하지 않는 "Smart search" 제휴 프로그램이 포함되어 있는 것을 확인할 수 있습니다. Send Anywhere 프로그램 설치 이후 사용자 PC에 설치된 프로그램 정보를 찾아봐도 Smart search 프로그램에 대해 제거 기능이 전혀 존재하지 않기에 관련 프로그램이 어떤 프로그램인지 살펴보도록 하겠습니다. Send Anywhere 프로그램 설치 완료 시점에서 사용자가 "Smart search" 프로그램 체크 박스를 해제하지 않은 경우 업데이트 서버로부터 WinServ..
벌새::Analysis 2018. 8. 11. 20:48 인공지능(AI) 인터넷 도우미 winclientservice.exe 파일의 정체 (2018.8.11) 최근에 프로그램을 설치하는 과정에서 의심스러운 폴더에 파일이 1개만 생성된 후 실행되고 있는 것이 확인되어 살펴보도록 하겠습니다. 문제의 파일은 "C:\Users\%UserName%\AppData\Roaming\wcs\WinClientService.exe" 파일(SHA-1 : beefe5857a434e17d4a164134aaa944429a907cb - ESET : a variant of Win32/Adware.Kraddare.LV)로 생성되어 있으며, 파일 속성을 확인해보면 "Plan11 Co.,Ltd." 디지털 서명이 추가된 상태로 2018년 6월 초에 발견된 것을 알 수 있었습니다. Malwares.com에서 제공하는 태그(Tag) 정보를 통해 국내에서 제작된 광고 프로그램으로 추정되기에 해당 파일의..
벌새::Analysis 2018. 3. 24. 15:17 광고 제휴 프로그램 : Redirect NWD 64bit (x86) 버전 3.8.3 Polaris Office 프로그램이 상위 버전으로 업데이트되는 과정에서 사용자가 부주의할 수 있는 시점에서 제휴 프로그램을 추가하여 자동 설치가 될 수 있는 3종의 광고 프로그램 중 "Redirect NWD 64bit (x86) 버전 3.8.3" 프로그램(SHA-1 : 73a9ca932e23fd769dfc47e2bc53b51785b51be4)에 대해 살펴보도록 하겠습니다. Polaris Office 업데이트 완료 시 추가된 국내 제휴 프로그램 정보 (2018.3.8) 해당 광고 프로그램은 설치 과정에서 다음과 같은 프로세스 이름이 존재할 경우 종료 처리한 후 설치가 진행되도록 구성되어 있습니다. taskkill.exe /f /im BaconProgram.exe taskkill.exe /f /im New..
벌새::Computer & IT 2018. 1. 19. 20:17 네이버에서 노출시키는 성인 광고 팝업 사례 (2018.1.19) 네이버(Naver) 서비스를 이용하던 중에 네이버 카페 메인 페이지에 접속할 경우 자동으로 팝업창이 생성되는 것을 확인할 수 있습니다. 단 비로그인 사용자의 경우에는 노출되지 않으며 반드시 로그인을 한 사용자에게만 노출되는 팝업입니다. 우선 메인 페이지의 소스를 확인해보면 노출되는 팝업 광고(item2.naver.com)는 외부 서비스에서 들어오는 것이 아닌 네이버 서비스에서 제공하는 팝업임을 알 수 있습니다. 광고 팝업에서는 "무료 아이템 선물이 도착했습니다."라는 쪽지 형식의 광고로 내부에서는 출장 관련 성인 사이트를 홍보하는 문구가 가득 노출되어 있는 것을 알 수 있습니다. 아마도 이번 성인 광고 노출의 경우에는 사전에 네이버에 다른 상품을 등록하도록 신청한 후 바꿔치기를 하였거나 아니면 네이버 측..
벌새::Analysis 2017. 11. 25. 18:36 검색 도우미 : FrontCloud 인터넷 검색 시 사용자가 입력한 키워드 정보 조회 및 접속 사이트를 체크하여 다양한 광고창 생성 등을 수행할 수 있는 국내에서 제작된 FrontCloud 광고 프로그램(SHA-1 : 1da2222d855b53baee1e1c0f27bdf8336bf33a4d)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\ProgramData\NetFramework C:\ProgramData\NetFramework\System.NuGet.Protocol001.bin C:\Users\All Users\NetFramework C:\Users\All Users\NetFramework\System.NuGet.Protocol001.bin C:\Users\%UserName%\AppData\Roaming\FrontC..
벌새::Analysis 2017. 8. 11. 19:57 가짜 Adobe Flash Player 다운로드 사이트를 이용한 국내 광고 프로그램 유포 사례 (2017.8.11) 해외에서는 악성코드 또는 제휴 프로그램 유포 목적으로 가짜 Adobe Flash Player 설치 페이지를 제작하여 이용하는 경우가 있었는데 국내에서는 일반 사례를 그동안 볼 수 없습니다. 가짜 Adobe Flash Player 파일을 이용한 해외 광고 사례 (2013.12.4) 가짜 Adobe Flash Player 다운로드 사이트를 이용한 Locky 랜섬웨어 유포 주의 (2016.11.18) 그런데 국내에서도 광고 운영 조직이 가짜 Adobe Flash Player 다운로드 페이지를 이용하여 다수의 제휴 프로그램을 설치하도록 하는 사례가 확인되어 살펴보도록 하겠습니다. 확인된 가짜 Adobe Flash Player 설치 사이트는 최소 몇 개월 이전부터 운영되었던 것으로 추정되며 URL 주소상 국내 광..

티스토리툴바