본문 바로가기

광고

벌새::Analysis 2012. 6. 26. 16:43 프리리슨(FreeListen)에 포함된 FreeListenManager.exe 광고 파일 (2012.6.26) 국내에서 제작된 음악 방송 프리리슨(FreeListen) 프로그램이 다양한 경로를 통해 설치되는 과정에서 프로그램 본연의 기능보다는 광고 목적으로 배포가 이루어지고 있는 부분이 있기에 사용자의 주의가 요구됩니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\My Documents\FreeListen_Setup_73.exe C:\Program Files\FreeListen C:\Program Files\FreeListen\bass.dll C:\Program Files\FreeListen\category.dt C:\Program Files\FreeListen\FreeListen.exe :: 프리리슨(FreeListen) 플레이어 실행 파일 C:\Progra..
벌새::Analysis 2012. 6. 16. 12:51 [삭제] bounce.exe 국내에서 제작된 광고 프로그램의 업데이트 기능을 이용하여 사용자 동의없이 몰래 설치되는 것으로 알려진 OpenPot 계열의 삭제 기능을 제공하지 않는 Bounce.exe 파일에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : OpenPot - Sysmax.exe (2012.1.29) 해당 프로그램은 기존에 소개한 Sysmax.exe 악성 파일과 유사성이 강하므로 참고하시기 바라며, 설치 파일(MD5 : 5895c5a1b4843070b2c60b7d1da53947)에 대하여 Kaspersky 보안 제품에서는 Trojan.Win32.Agent.smjj (VirusTotal : 1/42) 진단명으로 진단되고 있습니다. GET /bounce/bounce.zip HTTP/1.1 Content-Type: text/..
벌새::Software 2012. 6. 2. 14:14 avast! 한글판의 잘못된 번역으로 인한 예외 처리 문제 (2012.6.2) 해외 무료 백신 avast! Free Antivirus 7 버전의 환경 설정 중 "예외(Exclusions)" 항목의 한글 번역이 잘못되어 사용자에게 문제를 유발하고 있는 부분이 있어서 사례를 통해 확인해 보도록 하겠습니다. 국내에서 제작된 개인용 스트리밍 음악 서비스 아이맵스(I-MEPS) 프로그램의 설치 파일(MD5 : 73e590befd0ef18e6c99897a7a29e46c)은 국내외 보안 제품에서 진단되지 않는 클린(Clean) 파일입니다. 하지만 설치 과정 및 설치 후에는 해외 다수의 보안 제품에서 실행 파일을 비롯한 일부 파일을 진단하고 있으며, 이는 그림과 같이 프로그램 실행 중 노출되는 다수의 광고 등의 문제로 업체 자체의 진단 사유가 있는 것이 아닌가 생각됩니다. 이런 해외 보안 제품 ..
벌새::Analysis 2012. 6. 1. 13:22 자신을 삭제하는 1회용 광고 프로그램 "Windows SideGo" 국내에서 제작되어 인터넷 검색시 특정 광고 서버로 검색 쿼리를 전송하는 것으로 보이는 검색 도우미 "Windows SideGo" 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 프로그램은 최초 설치 후 1회용 광고 기능을 수행한 후 재부팅 과정에서 업데이트 기능을 통해 자신을 삭제 처리하는 특이한 동작이 확인되고 있습니다. 참고로 해당 프로그램의 설치 파일(MD5 : d203532112297c9b018cf14c169721da)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1241794 (VirusTotal : 20/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Windows nuriweb (2011.12.17) ▷ 검색 도우미 : Windows infoaux (2..
벌새::Analysis 2012. 5. 31. 13:11 제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl 인터넷 검색 과정에서 명의 도용 방지 서비스 회원 가입을 유도하는 광고 사이트가 노출될 것으로 추정되는 "네임클린(NameClean) - Anti namecheck filter ActCtrl" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : e5b11913a003ca9a263e880acdf2af34)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.NameClean.715720 (VirusTotal : 4/42) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\NameClean C:\Program Files\NameClean\nc.dat C:\Program Files\NameClean\PrivChk.dll :: BH..
벌새::Analysis 2012. 5. 28. 15:07 제휴(스폰서) 프로그램 : Winzero Uninstall 시스템 시작시 시작 프로그램과 서비스 등록을 통한 팝업창 생성 및 업데이트를 통해 추가적인 수익성 프로그램을 설치할 가능성이 존재하는 "Winzero Uninstall" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 35ba53f6aeb6b38c1107018f271189af)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Winzrt.137159 (VirusTotal : 16/42) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : Windows zera (2012.5.28) 또한 기존의 동일한 기능을 가진 "Windows zera" 프로그램의 변형된 버전으로 확인되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Progr..
벌새::Analysis 2012. 5. 22. 00:16 [삭제] MicrosoftToppoint 국내에서 제작된 광고 프로그램 중 마이크로소프트(Microsoft) 업체 프로그램으로 위장을 하고 있으며, 인터넷 쇼핑몰 접속시 사용자 몰래 광고 코드를 추가하는 MicrosoftToppoint 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 979ba6ae9b857c316542b4f9f681ef84)에 대하여 Dr.Web 보안 제품에서는 Trojan.BhoSiggen.5797 (VirusTotal : 6/40) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : Adware.Salumonia.816277 (Hauri ViRobot) (2012.4.4) ▷ 검색 도우미 : Window naverdown (2012.5.12) 특히 설치 파일에 추가된 디지털 서명 "keimc"는..
벌새::Analysis 2012. 4. 13. 19:31 네이버(Naver) 광고 서비스 침해 주의 (2012.4.13) 운영하는 블로그에 국내에서 배포되는 다양한 광고 프로그램에 대한 정보를 공개하는 입장에서 최근 네이버(Naver) 광고 서비스 침해와 관련된 공지가 올라와서 관련 정보를 수집해 보았습니다. ▷ 네이버 서비스 침해 업체 주의 안내 (2012.4.12) ▷ 네이버 사칭- 각회사 홍보담당자님들에게 광고유도 피싱전화 유의하시길 바랍니다. (2012.4.13) 네이버(Naver)에서 공식적으로 공지를 통해 언급한 내용과 인터넷 커뮤니티에 올라온 정보를 종합해보면 네이버(Naver) 또는 네이버(Naver) 협력 업체로 사칭한 전화를 통해 네이버(Naver) 광고 시스템 변경으로 이유로 특정 웹 사이트로 접속을 유도하여 ActiveX 설치 방식으로 설치를 하도록 한다는 내용으로 보입니다. 전화를 받는 사람들이 일반..

티스토리툴바