본문 바로가기

광고

벌새::Analysis 2020. 12. 11. 19:27 2020년 국내 신종 광고 프로그램 정보 (2020.12.11) 울지않는벌새 블로그의 주요 콘텐츠 중의 하나가 다양한 국내 광고 프로그램에 대한 소개가 아닐까 싶습니다. 한 동안 국내 광고 프로그램에 대한 정보를 공개하지 않은 사이에 신종 광고 프로그램이 다수 확인되고 있는데 그 중에서 4종의 광고 프로그램에 대한 간단한 정보를 공개해 드리겠습니다. 1. Smart Service 파일 경로 C:\Users\%UserName%\AppData\Roaming\Smart Service\Smart Service.exe SHA-1 928f5527cd5dc51af8cddb594038a5161dec5416 디지털 서명 Mcorporation Co.,Ltd 파일 설명 SmartService "Smart Service" 이름으로 설치된 해당 광고 프로그램은 "Mcorporation C..
벌새::Analysis 2020. 8. 2. 14:04 스타코덱(StarCodec) 설치로 인한 부팅 시 팝업 광고 생성 문제 (2020.8.2) 최근 블로그에서 공지를 통해 안내하고 있는 악성코드 및 광고 프로그램 삭제 문의를 통해 접수된 2~3일에 1회 수준으로 Windows 부팅 시 광고 팝업창이 생성되는 문제가 있다는 제보를 받아서 로그 파일을 확인해 보았지만 광고 목적의 광고 프로그램이나 악성코드는 발견되지 않았습니다. 하지만 설치된 프로그램 목록을 확인하던 중 스타코덱(StarCodec) 프로그램이 설치되어 있어서 문의하신 분의 증상과 동일한 동작이 있는지 확인해 보았습니다. 스타코덱 프로그램 설치 중 제공되는 구성 요소 기본값에서는 "일반 - 기타 - 광고로 스타코덱 제작 지원" 항목이 기본 체크되어 있으며 기본 설정값 그대로 설치를 진행하였습니다. 이후 설치 단계에서 추천 프로그램(제휴 프로그램)이 3종이 포함되어 있었으며, 테스트 ..
벌새::Analysis 2020. 3. 6. 21:07 컴퓨터 속도에 영향을 주는 "Visual Runtime 11.0.0" 프로그램의 정체는? 블로그 공지를 통해 악성코드, 광고 프로그램으로 고생할 경우 문의를 할 수 있도록 안내를 하고 있는데, 최근 PC를 사용하다가 원인을 알 수 없는 이유로 컴퓨터의 전체적인 속도가 느려져서 어떤 프로그램의 영향인지 확인을 해달라는 문의가 와서 로그를 확인하여 문제를 유발하는 "Visual Runtime 11.0.0" 프로그램을 찾게 되었습니다. 설치된 프로그램 목록에서는 "Visual Runtime 11.0.0" 이름으로 등록되어 있으며, 게시자는 Mcorp라고 표시되어 있습니다. 공개된 정보로는 마이크로소프트(Microsoft)에서 제공하는 정상적인 프로그램처럼 되어 있지만, 실제 파일을 확인해보면 국내에서 제작된 광고 프로그램 계열임을 알 수 있었습니다. "Visual Runtime 11.0.0" 프로..
벌새::Computer & IT 2019. 10. 26. 20:01 Chrome 웹 브라우저 사용 시 광고 팝업창이 뜨는 문제와 해결법 Chrome 웹 브라우저를 이용하여 웹 사이트 접속 과정에서 간혹 "○○○에서 다음 권한을 요청합니다." 메시지 생성을 통해 알림 표시를 허용할지 또는 차단할지 묻는창이 생성되는 경우가 있습니다. 생성된 알림 표시 권한 요청창에서 사용자가 차단 또는 닫기(X) 버튼을 클릭하면 문제가 없는데 간혹 허용 버튼을 클릭할 경우가 있습니다. 허용 버튼을 클릭한 후 Chrome 웹 브라우저를 실행하거나 웹 사이트 접속 중에 다음과 같이 화면 우측 하단에 광고 알림창이 생성되는 경우가 있으며, 간혹 "Chrome 종료 후에도 백그라운드 앱을 계속 실행 (기본값)"에 체크된 환경인 경우에는 Chrome 웹 브라우저 사용 여부와 무관하게 생성될 수도 있어 보입니다. 생성된 광고 팝업창에서는 Chrome 파일 아이콘 모양..
벌새::Analysis 2019. 9. 10. 18:53 Send Anywhere 프로그램으로 추가되는 Smart search 광고 프로그램 정보 (2019.9.10) 국내에서 제작된 Send Anywhere 프로그램은 링크를 통해 파일 전송을 지원하는 기능을 제공하고 있는 유/무료 프로그램으로 알려져 있습니다. 그런데 해당 프로그램 설치 또는 업데이트 과정에서 어떠한 정보 및 이용약관 정보도 제공하지 않는 "Smart search" 제휴 프로그램이 포함되어 있는 것을 확인할 수 있습니다. Send Anywhere 프로그램 설치 이후 사용자 PC에 설치된 프로그램 정보를 찾아봐도 Smart search 프로그램에 대해 제거 기능이 전혀 존재하지 않기에 관련 프로그램이 어떤 프로그램인지 살펴보도록 하겠습니다. Send Anywhere 프로그램 설치 완료 시점에서 사용자가 "Smart search" 프로그램 체크 박스를 해제하지 않은 경우 업데이트 서버로부터 WinServ..
벌새::Analysis 2018. 8. 11. 20:48 인공지능(AI) 인터넷 도우미 winclientservice.exe 파일의 정체 (2018.8.11) 최근에 프로그램을 설치하는 과정에서 의심스러운 폴더에 파일이 1개만 생성된 후 실행되고 있는 것이 확인되어 살펴보도록 하겠습니다. 문제의 파일은 "C:\Users\%UserName%\AppData\Roaming\wcs\WinClientService.exe" 파일(SHA-1 : beefe5857a434e17d4a164134aaa944429a907cb - ESET : a variant of Win32/Adware.Kraddare.LV)로 생성되어 있으며, 파일 속성을 확인해보면 "Plan11 Co.,Ltd." 디지털 서명이 추가된 상태로 2018년 6월 초에 발견된 것을 알 수 있었습니다. Malwares.com에서 제공하는 태그(Tag) 정보를 통해 국내에서 제작된 광고 프로그램으로 추정되기에 해당 파일의..
벌새::Analysis 2018. 3. 24. 15:17 광고 제휴 프로그램 : Redirect NWD 64bit (x86) 버전 3.8.3 Polaris Office 프로그램이 상위 버전으로 업데이트되는 과정에서 사용자가 부주의할 수 있는 시점에서 제휴 프로그램을 추가하여 자동 설치가 될 수 있는 3종의 광고 프로그램 중 "Redirect NWD 64bit (x86) 버전 3.8.3" 프로그램(SHA-1 : 73a9ca932e23fd769dfc47e2bc53b51785b51be4)에 대해 살펴보도록 하겠습니다. Polaris Office 업데이트 완료 시 추가된 국내 제휴 프로그램 정보 (2018.3.8) 해당 광고 프로그램은 설치 과정에서 다음과 같은 프로세스 이름이 존재할 경우 종료 처리한 후 설치가 진행되도록 구성되어 있습니다. taskkill.exe /f /im BaconProgram.exe taskkill.exe /f /im New..
벌새::Computer & IT 2018. 1. 19. 20:17 네이버에서 노출시키는 성인 광고 팝업 사례 (2018.1.19) 네이버(Naver) 서비스를 이용하던 중에 네이버 카페 메인 페이지에 접속할 경우 자동으로 팝업창이 생성되는 것을 확인할 수 있습니다. 단 비로그인 사용자의 경우에는 노출되지 않으며 반드시 로그인을 한 사용자에게만 노출되는 팝업입니다. 우선 메인 페이지의 소스를 확인해보면 노출되는 팝업 광고(item2.naver.com)는 외부 서비스에서 들어오는 것이 아닌 네이버 서비스에서 제공하는 팝업임을 알 수 있습니다. 광고 팝업에서는 "무료 아이템 선물이 도착했습니다."라는 쪽지 형식의 광고로 내부에서는 출장 관련 성인 사이트를 홍보하는 문구가 가득 노출되어 있는 것을 알 수 있습니다. 아마도 이번 성인 광고 노출의 경우에는 사전에 네이버에 다른 상품을 등록하도록 신청한 후 바꿔치기를 하였거나 아니면 네이버 측..

티스토리툴바