본문 바로가기

광고

벌새::Analysis 2011. 10. 21. 20:17 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - MozenKill 해외에 등록된 것으로 추정되지만 국내를 상대로 제휴(스폰서) 프로그램 방식으로 국내 포털 사이트 개인화 및 네이버(Naver) 등 포털 사이트 검색 결과를 변조하는 모던플러스(ModernPlus) - MozenKill 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 설치 파일(MD5 : 99399ddb1a6c4c735488468b2f089159)의 경우 1회 설치된 이후에는 동일한 PC 환경에서 재설치가 되지 않도록 제작된 것으로 보이므로 참고하시기 바랍니다. 제휴(스폰서) 프로그램 : 클라우드웹(CloudWeb) (2010.8.4) 제휴(스폰서) 프로그램 : 마인필터(MineFilter) (2011.3.20) 해당 프로그램은 기존에 다양한 이름 및 버전별 프로그램이 존재하였던 것으로 추정되..
벌새::Analysis 2011. 10. 13. 00:00 음란 동영상으로 위장한 스팸 메일 발송 악성코드 주의 (2011.10.13) 인터넷 상에서 자극적인 동영상 파일로 위장하여 사용자들이 다운로드하여 실행시 감염을 유발하는 방식은 Windows 기본값이 알려진 파일 확장자명을 숨기도록 설정되어 있기에 가능하며, 특히 음란 동영상(야동)을 즐겨 보는 사용자들의 호기심을 자극하여 무조건 실행하는 경우가 있을 것으로 보입니다. 이러한 점을 노려 최근 해외 온라인 파일 공유 서비스 4shared에 자극적인 제목으로 등록된 음란 동영상(야동) 파일을 사용자가 다운로드 및 실행하도록 유도하여 감염을 시키는 사례를 확인하였습니다. ALZip SFX 압축을 이용한 동영상 감상 유도 악성코드 유포 주의 (2010.8.10) Spam 이메일 : 성인 화상 채팅 샘플 동영상 파일로 위장한 악성코드 - LiveCamPlayer.exe (2010.8.22..
벌새::Analysis 2011. 10. 6. 22:45 검색 도우미 : Winsearch 1.00 - smwinsearch 국내에서 제작되어 인터넷 검색시 dns3.paran.com을 통한 파란(Paran) 열린 주소창 검색을 백그라운드 또는 검색 결과창을 생성하는 동작으로 연결되는 검색 도우미 Winsearch 1.00 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27) 검색 도우미 : ntswinsearch 1.00 (2011.9.23) 검색 도우미 : Winsearech 1.00 (2011.10.4) 해당 프로그램은 기존에 유사한 기능을 가진 다수의 변형된 프로그램이 존재하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\smwinsearch C:\Program Files\smwinsearch\smwi..
벌새::Computer & IT 2011. 10. 1. 01:30 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.10.1) 올해 초부터 발견되고 있는 국내 포털 사이트 네이버(Naver) 키워드 광고 시스템 클릭초이스를 이용한 불법 도박 광고에 대해 몇 차례 살펴본 적이 있었습니다. 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.3.28) 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.4.3) 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.4.22) 해당 광고 행위는 그 이후에 확인하지 않아서 어떻게 처리가 되었는지 모르겠지만, 최근 유사한 광고 행위가 다시 발견되고 있기에 광고 유형에 대해 살펴보도록 하겠습니다. 네이버 계정 정보 일부는 외부에서 광고 등 악의적 목적으로 활용되고 있으며, 네이버 지식인, 카페 등을 통해 도박 광고 등의 목적으로 사용되는 ..
벌새::Analysis 2011. 9. 17. 16:07 검색 도우미 : 이지링커(EasyLinker) - Endlinker 국내에서 제작되어 인터넷 검색시 광고 팝업창을 생성하는 검색 도우미 이지링커(EasyLinker) - Endlinker 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 설치 파일(MD5 : 601ae0b255f89b51335d1bfd48265bb1)을 통해 설치가 이루어질 경우 다음과 같은 경로를 통해 관련 파일이 다운로드되는 것을 확인할 수 있습니다. h**p://211.**.250.***/Download/easylinker/1.0.0.2/Endlinker.dll h**p://211.**.250.***/Download/easylinker/1.0.0.2/EndlinkerUpdater.exe h**p://211.**.250.***/Download/easylinker/1.0.0.2/Endlink..
벌새::Analysis 2011. 9. 16. 15:52 제휴(스폰서) 프로그램 : MicroWebAD Installer 1.1 국내에서 제작되어 Windows 시작시 시스템 트레이 상단에 팝업창 광고를 생성하는 MicroWebAD Installer 1.1 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\microWebAD C:\Program Files\microWebAD\microWebAD.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\microWebAD\microWebAD.exe_ 해당 프로그램은 [C:\Program Files\microWebAD] 폴더에 파일을 생성하며, Windows 시작시 microWebAD.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 해당 파일이 실행되면 시스템 트..
벌새::Analysis 2011. 9. 11. 09:50 검색 도우미 : Windows 365web 국내에서 제작되어 인터넷 검색시 팝업 광고창을 생성하는 검색 도우미 Windows 365web 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 1f2b48cea738c15a68c743c9462bef61)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.HDC (VirusTotal : 20/44) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\365web C:\Program Files\365web\365web Update Log.txt C:\Program Files\365web\data.db C:\Program Files\365web\FreeApp.exe C:\Program Fi..
벌새::Analysis 2011. 9. 7. 14:45 제휴(스폰서) 프로그램 : TopFind 국내에서 제작되어 인터넷 검색시 팝업 광고를 노출하는 방식의 광고 기능이 포함된 것으로 소개되어 있는 유해 사이트 차단 프로그램 TopFind 제품에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 안전지대(Safe Terra) (2011.6.17) 검색 도우미 : SafeGuide (2011.7.14)해당 프로그램은 기존의 안전지대(Safe Terra), SafeGuide 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 참고로 해당 프로그램은 유해 사이트 차단 기능은 사용자가 체감할 수 없으며, 테스트 과정에서 광고창 생성 동작도 확인되지는 않았습니다.(※ 개인적으로 유해 사이트 차단은 방통위, 경찰청에서 알아서 자동 차단하지 않나 생각됩니다. ) [생성 폴더 / 파일 등록 정보] C:\Pro..

티스토리툴바