본문 바로가기

광고

벌새::PUP Info 2014. 6. 23. 19:15 검색 도우미 : Windows Baro Visit - bvmvbnmsnoni.exe (2014.6.23) ◇ 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 바탕 화면과 즐겨찾기에 다양한 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 프로그램으로 소개되어 설치되는 국내에서 제작된 "Windows Baro Visit" 광고 프로그램에 대한 파일 정보가 수집되어 정보를 공개를 드리겠습니다. "Windows Baro Visit" 프로그램은 특정 PC 조건에서는 설치되지 않으며, 일부 환경에서는 제어판의 삭제 항목을 통해 프로그램 삭제시 정상적으로 삭제되지 않거나 제어판에 등록되지 않는 것으로 추정됩니다. ■ "System Management" 변종 프로그램(Service Manager) 정보 "Windows Baro Visit" 프..
벌새::Analysis 2014. 6. 16. 23:11 Network Security 파일로 위장한 "softblow + softblow 1.0.0.1" 광고 프로그램 주의 (2014.6.16) 인터넷 검색시 광고창 생성 및 특정 인터넷 쇼핑몰 접속시 제휴 코드를 추가하는 "softblow + softblow 1.0.0.1" 광고 프로그램은 프로그램 삭제시 일부 광고 기능을 유지하여 지속적인 수익을 창출하고 있으며, Network Security 관련 파일처럼 위장하여 사용자의 눈을 속이고 있기에 자세히 살펴보도록 하겠습니다. 보안 관련 파일로 위장한 xeengine 악성 광고 프로그램 주의 (2014.6.11) 가짜 삭제 기능을 제공하는 ecplugin 악성 광고 프로그램 주의 (2014.6.15) 해당 프로그램은 기존부터 유사한 기능을 가진 다양한 광고 프로그램으로 배포가 이루어지고 있으므로 참고하시기 바랍니다. 이번에 확인된 "softblow + softblow 1.0.0.1" 프로그램은 ..
벌새::Analysis 2014. 6. 15. 22:10 mp3 파일로 위장한 asf 파일 재생시 애드웨어(Adware) 다운로드 주의 (2014.6.15) 오늘 이메일을 통해 해외 사이트에서 mp3 파일을 다운로드했는데 수상한 동작이 있다는 내용의 문의를 받아서 제공받은 mp3 확장자를 가진 파일을 살펴보았습니다. 제공받은 Ellie Goulding - Burn {2013-Single}.mp3 파일은 7.75MB 용량을 가지고 있으며, 일반적인 음악 재생 프로그램(※ 예시 : 알송(ALSong))을 통해 재생을 할 경우에는 재생 시간이 3분 35초로 표시되어 있습니다. 하지만 실제 재생시에는 여성의 목소리로 "You need webXvid codec to play this music track. Free download available in the readme file"이라는 문장만을 7초 가량 읽는 것 외에는 없습니다. 그래서 문제의 mp3 파일을 살펴..
벌새::Analysis 2014. 6. 15. 14:58 가짜 삭제 기능을 제공하는 ecplugin 악성 광고 프로그램 주의 (2014.6.15) 2014년 4월 8일경 확인된 보안 관련 파일로 위장한 국내에서 제작된 xeengine 악성 광고 프로그램의 기능 중 "Web Security Plus-In" 브라우저 도우미 개체(BHO)를 추가하는 또 다른 유포 파일이 확인되어 정보를 공개해 드리겠습니다. 보안 관련 파일로 위장한 xeengine 악성 광고 프로그램 주의 (2014.6.11) 이번에 확인된 유포 파일은 2014년 4월 9일경 유포가 시작된 것으로 보이며 xeengine 악성 프로그램의 업데이트 기능을 통해 사용자 몰래 "Web Security Plus-In" 브라우저 도우미 개체(BHO) 등록 파일만을 생성한 것이 아닌가 강하게 의심됩니다. 프로그램 설치 과정을 살펴보면 특정 서버로부터 다운로드된 유포 파일이 실행되면 "C:\Users..
벌새::Analysis 2014. 6. 13. 17:04 "Google Update Helper" 프로그램으로 위장한 globalUpdate 악성 프로그램 주의 (2014.6.13) 일전에 해외 Softpedia 파일 자료실로 위장한 다수의 광고 프로그램 유포 방식에 대해 소개한 적이 있었습니다. 해외 가짜 Softpedia 파일 자료실을 통한 악성 프로그램 설치 주의 (2014.6.7) 당시 설치되는 프로그램 중에서 Google Chrome 업데이트 프로그램(Google Update Helper)으로 위장한 globalUpdate 프로그램에 대해 간단하게 살펴보았는데, 설치된 프로그램이 제어판을 통한 삭제를 지원하지 않는 부분이 있기에 세부적으로 살펴보도록 하겠습니다. 정상적인 PC 환경에서는 Google Chrome 웹 브라우저가 설치된 경우 "C:\Program Files\Google\Update" 폴더 내부에 Google Chrome 업데이트 기능을 담당하는 "Google U..
벌새::Analysis 2014. 6. 11. 19:57 보안 관련 파일로 위장한 xeengine 악성 광고 프로그램 주의 (2014.6.11) 국내에서 제작된 광고 프로그램 중 보안 관련 파일로 위장하여 특정 인터넷 쇼핑몰 접속시 제휴 코드 추가 및 인터넷 검색시 광고창을 생성하며, 프로그램 삭제 이후에도 지속적으로 동작하는 애드웨어(Adware) xeengine 프로그램에 대해 살펴보도록 하겠습니다. 해당 악성코드는 2014년 4월 8일경 최초 유포가 시작되어 수천대 이상의 PC에 설치가 된 것으로 파악되고 있으며, 현재에는 또 다른 변종 악성 프로그램으로 교체한 것으로 추정됩니다. 검색 도우미 : SearchClick (2014.1.29) 참고로 xeengine 악성 프로그램은 기존의 SearchClick 검색 도우미 프로그램의 변형된 형태로 확인되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\xeengine..
벌새::PUP Info 2014. 6. 4. 23:06 "마우스 컨트롤 서비스" 업데이트 생성 원인과 해결 방법 (2014.6.4) 시스템 시작시 "마우스 컨트롤 서비스" 업데이트 창 생성을 통해 제휴 프로그램으로 추가된 광고 배포 프로그램과 광고창 생성 프로그램 다수를 설치 유도하는 악성 프로그램이 상당 기간 유포되고 있기에 수집된 정보를 기반으로 공개해 드리겠습니다. 확인된 "업데이트 안내" 창에서는 "마우스 컨트롤 서비스"라는 이름의 이용약관을 제시하여 불필요한 프로그램(PUP) 다수를 설치하도록 유도하고 있으며, 일부 업데이트 창 생성 프로그램의 경우 제어판에 등록하지 않거나 등록된 프로그램 이름이 정상적인 소프트처럼 위장하여 사용자에게 많은 혼동을 유발하고 있는 것으로 파악되고 있습니다. 일반적인 유포 방식은 위와 같은 다양한 변종 배포 프로그램을 통해 특정 서버에서 service2.zip 압축 파일을 다운로드하여 "C:\U..
벌새::PUP Info 2014. 6. 4. 18:43 검색 도우미 : DreamPrime - gcdef (2014.6.4) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 다양한 광고창을 생성하여 불편을 유발하며, 사용자가 프로그램을 삭제하지 못하도록 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 국내에서 제작된 DreamPrime 악성 광고 프로그램의 변종이 확인되어 정보를 공개해 드리겠습니다. 검색 도우미 : DreamPrime - obidir (2014.3.14) 검색 도우미 : DreamPrime - jlewalle (2014.3.30) 검색 도우미 : DreamPrime - vradjo (2014.5.5) 검색 도우미 : DreamPrime - oldmen (2014.5.11) 검색 도우미 : Dr..

티스토리툴바