본문 바로가기

광고

벌새::Analysis 2014. 7. 30. 23:12 검색 도우미 : WinsearchOpen 인터넷 검색시 열린 주소창 검색(dns3.ktguide.com) 연결 및 추가적인 광고 기능을 가진 프로그램 설치 기능을 가진 국내에서 제작된 WinsearchOpen 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2014년 4월 21일경부터 유포가 이루어진 것으로 보이며, 현재는 정상적으로 동작하지 않는 것으로 판단됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\WinsearchOpen C:\Program Files\WinsearchOpen\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\WinsearchOpen\Uninstall.ini C:\Program Files\WinsearchOpen\winsearchopen.dll ..
벌새::Analysis 2014. 7. 23. 23:59 삭제를 지원하지 않는 "Windows Explorer Plugin SearchZone KB31113" 광고 프로그램 주의 (2014.7.23) 인터넷 검색시 다수의 광고탭 및 광고창을 생성하며, 제어판을 통해 프로그램 삭제를 지원하지 않는 국내에서 제작된 SearchZone 광고 프로그램에 대해 살펴보도록 하겠습니다. 참고로 프로그램 배포 초기에는 제어판을 통한 삭제를 지원하지 않았으며, 그 후 배포에서는 제어판에 "Windows Explorer Plugin SearchZone KB31113" 이름으로 등록하여 삭제할 수 있도록 변경된 것으로 보입니다.(※ 이 글에서는 제어판에 등록되지 않는 파일을 이용하여 분석하였음을 밝힙니다.) 검색 도우미 : HipPop (2013.6.21) 검색 도우미 : RollingPop 1.0 (2013.7.8) 검색 도우미 : Windows Explorer Plugin CertKey KB31113 (2013.11..
벌새::Analysis 2014. 7. 14. 21:30 사용자 몰래 웹 사이트 연결을 시도하는 "Windows Search Patch Drivers" 광고 프로그램 주의 (2014.7.14) 바탕 화면과 즐겨찾기에 바로가기 아이콘을 생성하는 기능을 가진 "Windows Search Patch Drivers" 광고 프로그램이 추가적인 파일 생성을 통해 사용자 몰래 다양한 웹 사이트에 백그라운드 방식으로 연결을 시도하는 사례에 대해 살펴보도록 하겠습니다. "Windows Search Key Drivers" 광고 프로그램의 추가 다운로드 주의 (2014.3.16) 해당 프로그램은 기존의 동일한 기능을 가진 "Windows Search Key Drivers" 광고 프로그램의 변종이므로 참고하시기 바랍니다. 설치 과정을 살펴보면 광고 배포 파일을 통해 특정 서버에서 "Windows Search Patch Drivers" 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Loca..
벌새::PUP Info 2014. 7. 13. 22:07 국내 광고 프로그램 설치 및 동작 방해하는 방법 (2014.7.13) 국내에서 제작되어 활발하게 유포되고 있는 광고 프로그램 중 일부는 사용자 PC 환경을 체크하여 분석을 방해할 목적으로 설치되지 않거나 설치된 이후에도 정상적으로 동작하지 않는 사례가 점점 증가하고 있습니다. 이런 변화에 맞춰 역으로 사용자 PC에 특정 무료 소프트웨어를 설치함으로써 광고 프로그램이 설치 또는 동작하지 않도록 방해할 수 있는 방법에 대해 소개해 드리도록 하겠습니다. 설치 날짜를 조작하는 국내 악성 광고 프로그램 주의 (2014.4.26) "마우스 컨트롤 서비스" 업데이트 생성 원인과 해결 방법 (2014.6.4) 이 글에서 표적이 되는 광고 프로그램 시리즈는 2013년경부터 본격적으로 발견되어 현재까지 활발하게 설치가 이루어지고 있는 특정 광고 제작 업체(※ 1~3개 업체로 추정)에서 운영..
벌새::Analysis 2014. 7. 3. 14:14 툴뭉도우미 스타크래프트(StarCraft) 립버전을 이용한 국내 애드웨어 설치 주의 (2014.7.3) 예전부터 다양한 유포 경로를 통해 스타크래프트(StarCraft) 립버전을 다운로드하여 설치하는 과정에서 사용자의 부주의에 의해 국내 광고 프로그램 다수가 함께 설치되는 사례가 보고되고 있었습니다. 이번에 대표적인 "툴뭉도우미 스타크래프트(StarCraft) 립버전"을 이용하여 어떤 방식으로 설치를 유도하는지에 대해 자세하게 살펴보도록 하겠습니다. 특정 블로그에 게시된 스타크래프트(StarCraft) 다운로드 링크를 통해 대용량의 실행 파일을 다운로드하는 사례를 확인할 수 있습니다. h**p://www.play***.com:8080/StarCraft.exe (SHA-1 : 7FE6B394843CFD4646A31549B140B978672D15F9) h**p://www.open****.co.kr:8080/S..
벌새::Analysis 2014. 6. 30. 15:51 국내 악성코드 : System Management - stupopdsup.exe (2014.6.30) 특정 시점에서 Windows 부팅시 업데이트 창 생성을 통해 다수의 추천 프로그램 설치를 유도하며, 제어판의 설치 프로그램 목록에 등록하지 않는 방식으로 사용자에게 설치 여부를 숨기려는 국내에서 제작된 "System Management" 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Internet Service Manager - ismtnvnohr.exe (2014.3.3) 검색 도우미 : Windows IP View (XP,Win7,Win8) - ipmpinmumsi.exe (2014.5.27) "마우스 컨트롤 서비스" 업데이트 생성 원인과 해결 방법 (2014.6.4) 검색 도우미 : Windows Baro Visit - bvmvbnmsnoni.exe (2014.6.23) "System M..
벌새::Analysis 2014. 6. 29. 21:17 송플(Songple) 음악 플레이어를 이용한 "Songple Tabs" 광고 기능 주의 (2014.6.29) 최근 송플(Songple) 무료 음악 플레이어가 설치된 환경에서 홈 페이지 고정, 광고 팝업창 생성, 업데이트 창을 통한 다양한 제휴 프로그램 설치를 유도하는 "Songple SK06132014" 또는 "Songple SK0724102 1.0" 프로그램에 대한 분석 정보를 공개한 적이 있습니다. "widetabs.com" 홈 페이지를 고정하는 "Songple SK06132014" 프로그램 주의 (2014.6.28) 그런데 해당 프로그램의 변종이 추가적으로 유포가 시작되면서 송플(Songple) 음악 플레이어와 광고 기능을 분리하여 프로그램이 설치되는 파일이 발견되어 추가적으로 살펴도록 하겠습니다. 프로그램 설치 과정을 살펴보면 배포 파일을 통해 광고 기능을 수행하는 "Songple Tabs" 프로그램을 ..
벌새::Analysis 2014. 6. 28. 14:04 "widetabs.com" 홈 페이지를 고정하는 "Songple SK06132014" 프로그램 주의 (2014.6.28) 송플(Songple) 무료 음악 플레이어를 설치하여 "widetabs.com" 홈 페이지를 고정하며 업데이트 창을 통해 다수의 불필요한 프로그램(PUP) 설치를 유도하는 "Songple SK06132014" 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : SK Abouttabs v11 (2013.11.14) 검색 도우미 : Internet Explustabs v1.1 (2014.1.29) "dualpage.co.kr" 홈 페이지를 추가하는 "Internet Dualpage KB25031400" 프로그램 주의 (2014.4.4) 해당 프로그램은 기존의 유사한 기능을 가진 다양한 변종이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Songple ..

티스토리툴바