본문 바로가기

광고

벌새::Analysis 2011. 9. 16. 15:52 제휴(스폰서) 프로그램 : MicroWebAD Installer 1.1 국내에서 제작되어 Windows 시작시 시스템 트레이 상단에 팝업창 광고를 생성하는 MicroWebAD Installer 1.1 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\microWebAD C:\Program Files\microWebAD\microWebAD.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\microWebAD\microWebAD.exe_ 해당 프로그램은 [C:\Program Files\microWebAD] 폴더에 파일을 생성하며, Windows 시작시 microWebAD.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 해당 파일이 실행되면 시스템 트..
벌새::Analysis 2011. 9. 11. 09:50 검색 도우미 : Windows 365web 국내에서 제작되어 인터넷 검색시 팝업 광고창을 생성하는 검색 도우미 Windows 365web 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 1f2b48cea738c15a68c743c9462bef61)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.HDC (VirusTotal : 20/44) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\365web C:\Program Files\365web\365web Update Log.txt C:\Program Files\365web\data.db C:\Program Files\365web\FreeApp.exe C:\Program Fi..
벌새::Analysis 2011. 9. 7. 14:45 제휴(스폰서) 프로그램 : TopFind 국내에서 제작되어 인터넷 검색시 팝업 광고를 노출하는 방식의 광고 기능이 포함된 것으로 소개되어 있는 유해 사이트 차단 프로그램 TopFind 제품에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 안전지대(Safe Terra) (2011.6.17) 검색 도우미 : SafeGuide (2011.7.14)해당 프로그램은 기존의 안전지대(Safe Terra), SafeGuide 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 참고로 해당 프로그램은 유해 사이트 차단 기능은 사용자가 체감할 수 없으며, 테스트 과정에서 광고창 생성 동작도 확인되지는 않았습니다.(※ 개인적으로 유해 사이트 차단은 방통위, 경찰청에서 알아서 자동 차단하지 않나 생각됩니다. ) [생성 폴더 / 파일 등록 정보] C:\Pro..
벌새::Analysis 2011. 9. 6. 18:24 개인정보 보안 솔루션 : 라이브프라이버시(LivePrivacy) 국내 (주)윈윈네트웍스 업체에서 서비스하는 유료 개인정보 보안 솔루션 라이브프라이버시(LivePrivacy) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 90361def770fa9a84b0bb876a7fc73d2) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Documents and Settings\(사용자 계정)\Application Data\lpcyg C:\Documents and Settings\(사용..
벌새::Analysis 2011. 9. 6. 10:17 국내 악성코드 : Win Search forsecretkey 국내에서 제작되어 광고 프로그램을 통해 사용자 동의 없이 설치가 이루어지는 검색 도우미 Win Search forsecretkey 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : Live Float (2011.9.3)해당 프로그램의 설치 방식은 Live Float 광고 프로그램이 설치된 환경에서 시스템 시작시 자동으로 설치가 될 수 있으므로 참고하시기 바랍니다. 참고로 설치 파일(MD5 : a2263956e3b668109112638df89a2da9)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Adload (VirusTotal : 6/44) 진단명으로 진단되고 있습니다. 검색 도우미 : SearchFree - Win Search forsearchfree..
벌새::Analysis 2011. 9. 4. 21:56 검색 도우미 : WallTab 국내에서 제작되어 인터넷 검색시 팝업창를 통한 광고 사이트를 생성하는 검색 도우미 WallTab 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 사이드탭(SideTab) (2010.10.14)해당 프로그램은 기존의 사이드탭(SideTab) 계열 프로그램이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\WallTab_WT65.exe C:\Program Files\WallTab C:\Program Files\WallTab\1 C:\Program Files\WallTab\hoo.x C:\Program Files\WallTab\Uninstall.exe :: 프로그램 삭제 파일 C:\Program..
벌새::Analysis 2011. 9. 3. 19:50 국내 악성코드 : Live Float 국내에서 제작되어 인터넷 검색시 시스템 트레이 상단에 팝업창 광고를 생성하는 Live Float 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 360a86ee101b3fa8e25603026e9a3247)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Adload (VirusTotal : 12/44) 진단명으로 진단되고 있습니다. 해당 프로그램은 ① Live Float 광고 프로그램을 통한 추가 다운로드 ② 사용자 몰래 등록되는 서비스 항목 ③ 사용자 몰래 다수의 프로그램 설치 행위를 가지고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Applic..
벌새::Analysis 2011. 9. 3. 10:40 알약(ALYac) 유사 도메인을 이용한 광고 행위 주의 (2011.9.3) 이스트소프트(ESTsoft)사에서 제공하는 무료 백신 알약(ALYac)과 유사한 도메인을 이용하여 파일 다운로드 유도 및 광고 행위를 하는 것을 확인하였습니다. 유포 방식은 인터넷 게시판 등을 통해 특정 파일 다운로드 링크가 포함되어 있을 것으로 추정되며, 파일 다운로드시 alyackorea.com 도메인을 이용하고 있습니다.(※ 해당 도메인은 2011년 8월 18일 등록) 해당 도메인을 살펴보면 국내 cafe24 웹 호스팅을 통해 서비스가 이루어지고 있으며, 사이트 자체는 Forbidden 상태를 유지하고 있습니다. 해당 도메인을 통해 다운로드된 파일은 [파일전송]이라는 이름으로 등록되어 있으며, 해당 파일(MD5 : 2b1f4f15bd1e1accd34136245da423cf)에 대하여 Kaspersk..

티스토리툴바