본문 바로가기

광고

벌새::Analysis 2014. 9. 17. 14:00 검색 도우미 : INIWeblink - wblinkies.exe 인터넷 검색시 다양한 광고창을 생성, 시스템 트레이 알림 아이콘 상단에 팝업창 생성, 열린 주소창 검색(dns3.ktguide.com) 오픈 등의 다양한 광고 기능을 수행하는 INIWeblink 광고 프로그램의 변종에 대해 살펴보도록 하겠습니다. 검색 도우미 : INIWebLink (2013.3.28) 검색 도우미 : INIWeblink - weblink (2013.12.29) 해당 프로그램은 2013년 초부터 타겟키워드(TargetKeyword)라는 이름으로 지속적으로 배포가 이루어지고 있었으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\weblink C:\Users\(사용자 계정)\AppData\Local\weblink\searc..
벌새::Analysis 2014. 9. 2. 21:57 다운로드 도우미 : 조이유틸(JoyUtil) 국내에서 제작된 다양한 광고 프로그램 배포를 목적으로 운영되는 "조이유틸(JoyUtil)" 파일 자료실은 스팸(Spam) 블로그를 통해 다양한 소프트웨어 다운로드를 제공하는 과정에서 자동으로 설치되는 "조이유틸 업데이터"와 좁은 영역에 숨어있는 다수의 제휴 프로그램에 대해 살펴보도록 하겠습니다. 예를 들어 블로그에 게시되어 링크 또는 첨부 파일 형태로 배포가 이루어지고 있는 mediasave 디지털 서명이 포함된 스누피 고스트(Snoopy Ghost) 관련 파일을 통해 확인해 보도록 하겠습니다. 웹 상에서 다운로드한 파일을 실행하면 "초고속 다운로드 런쳐" 창이 생성(C:\Program Files\JoyUtil\JoyUtilDown.exe)되어 "필수 설치 프로그램"으로 스누피 고스트(Snoopy Gho..
벌새::Analysis 2014. 8. 25. 12:25 웹 브라우저 체크를 통한 광고 프로그램 다운로드 방식 변경 (2014.8.25) 국내 광고 프로그램 배포 방식 중 가장 대표적인 스팸(Spam) 블로그에 게시된 단축 URL 주소(me2.do)를 이용한 파일 다운로드 방식이 이유를 알 수 없는 변화가 이루어진 부분이 확인되어 살펴보도록 하겠습니다. 예를 들어 특정 다음(Daum) 블로그에 게시된 AVG 무료 백신 관련 게시글에 포함된 ZIP 압축 파일처럼 사용자를 속이는 파일 다운로드 링크를 확인할 수 있습니다. 해당 다운로드 링크 주소를 확인해보니 매우 많이 발견되는 me2.do 단축 URL 주소를 이용한 방식임을 알 수 있습니다. Internet Explorer 11 버전을 이용하여 다운로드 링크를 클릭할 경우 파일 다운로드가 이루어지는 것이 아닌 네이버 소프트웨어(Naver Software) 자료실에 등록된 "AVG 안티바이러스..
벌새::Analysis 2014. 8. 23. 22:45 검색 도우미 : Windows Total SyncKit v.1.0 Windows 부팅시 바탕 화면에 구글 애드센스(Google AdSense) 광고 팝업창 생성 및 웹 브라우저 우측 영역에 "Powered by cloudget" 광고 배너를 노출시킬 수 있는 검색 도우미 "Windows Total SyncKit v.1.0" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows Total SyncKit PUGTE v.1.0 C:\Program Files\Windows Total SyncKit PUGTE v.1.0\uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\Windows Total SyncKit PUGTE v.1.0\wnpugte.dll C:\Program Files\Wi..
벌새::Analysis 2014. 8. 21. 19:02 검색 도우미 : Wordkey Reader 웹 사이트 접속 및 검색 키워드 값을 특정 광고 서버로 전송하는 검색 도우미 "Wordkey Reader" 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : searchup (2012.8.6) 해당 프로그램은 기존의 유사한 기능을 가진 searchup 광고 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\wkp.exe C:\Users\(사용자 계정)\AppData\Roaming\wordkey C:\Users\(사용자 계정)\AppData\Roaming\wordkey\su C:\Users\(사용자 계정)\AppData\Roaming\wordkey\wk_.exe :: 메모리 상주 프로세스 C:\Users\(사..
벌새::Analysis 2014. 8. 18. 16:11 곰플레이어 통합코덱으로 오해하는 브이코덱(vCodec) 광고 주의 (2014.8.18) 2011년 하반기경에 처음 등장한 브이코덱(vCodec) 프로그램에 내장된 광고 기능에 대한 글을 작성한 이후 최근 변종 브이코덱(vCodec) 프로그램이 배포되면서 여전히 많은 사용자들이 오해와 불편을 겪는 것으로 보입니다. 브이코덱(VCodec) 설치로 인한 멀티탭 광고 주의 (2011.12.16) 브이코덱(vCodec) 프로그램은 기본적으로 광고 기능이 필수적으로 포함되어 있는 문제로 설치한 이후에는 원치않는 광고창이 노출되어 인터넷 이용시 상당한 불편을 유발할 수 있으며, 사용자는 코덱(Codec) 프로그램으로 인한 문제인지 쉽게 알기 어렵습니다. 특히 곰플레이어(GOM Player) 공식 홈 페이지의 코덱 자료실에 노출되는 광고 배너를 통해 설치가 이루어질 수 있기에 일부 사용자들은 일명 "곰플..
벌새::Analysis 2014. 8. 16. 13:19 웹 서버 변조를 통한 "302 Found" HTTP 응답 코드를 이용한 리다이렉트 문제 (2014.8.16) 예전에 포털 사이트 검색을 통해 디시인사이드(DCInside) 커뮤니티 웹 사이트 접속시 불규칙한 방식으로 "api.tistory.us" 악성 웹 서버로 납치가 이루어지는 문제에 대해 소개해 드린 적이 있었습니다. 디시인사이드(DCInside) 접속시 "api.tistory.us" 사이트를 이용한 납치 문제 (2014.1.5) 그런데 CCL(Creative Commons License) 저작권 단체인 크리에이티브 커먼즈 코리아(Creative Commons Korea) 웹 사이트 접속시 광고 사이트로 리다이렉트가 이루어지는 문제가 있다는 정보가 확인되어 살펴보도록 하겠습니다. 네이버(Naver), 다음(Daum), 네이트(Nate) 포털 검색 서비스를 이용하여 크리에이티브 커먼즈 코리아(Creative ..
벌새::Analysis 2014. 8. 11. 15:57 커뮤니티 사이트의 자료실을 이용한 제휴 프로그램 배포 방식 (2014.8.11) 국내 인터넷 사용자를 대상으로 커뮤니티 게시판 중심으로 운영하는 다○○ 사이트에 포함된 파일 자료실이 다수의 제휴 프로그램 설치를 유도하는 사례가 확인되어 살펴보도록 하겠습니다. 문제의 웹 사이트의 게시판 중 "자료실" 메뉴를 클릭할 경우 AhnLab V3 365 Clinic 보안 제품에서 "불필요한 사이트(PUS) 접근 차단" 창을 통해 자료실 접속을 차단하는 동작을 확인할 수 있습니다. 해당 웹 사이트 자체는 차단하지 않는 반면 자료실 게시판만을 차단하는 이유를 살펴보면 국내에서 제작된 다양한 광고 프로그램 배포 목적으로 운영되는 파일 자료실 형태를 발견할 수 있습니다. 참고로 자료실 게시판 접속시 파트너 URL 값을 이용하여 외부의 유틸바다(Utilbada) 웹 서버로 연결되는 것을 확인할 수 있습..

티스토리툴바