본문 바로가기

광고

벌새::Analysis 2011. 8. 12. 00:32 검색 도우미 : Searcha 국내에서 제작되어 인터넷 검색시 Internet Explorer 웹 브라우저 좌측에 사이드바 광고를 생성하는 검색 도우미 Searcha 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : SearchLite (2010.9.18) 검색 도우미 : 사이드온(SideOn) (2010.10.5)해당 프로그램은 기존의 SearchLite, SideOn 계열 검색 도우미 프로그램들과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Searcha C:\Program Files\Searcha\1 C:\Program Files\Searcha\Searcha.dll :: BHO 등록 파일 C:\Program Files\Searcha\Searcha.exe :: 시작 ..
벌새::Analysis 2011. 7. 22. 16:48 광고 프로그램 속에 숨어있는 온라인 게임 악성코드 유포 사례 작년 하반기부터 개인적으로 유포를 확인하여 최근까지 유사하게 유포가 이루어지고 있는 특정 온라인 게임을 노리는 악성코드 유포와 관련되어 살펴보도록 하겠습니다. 작년과 올해 초에 유포되던 방식은 국내 특정 공개 자료실에서 제공하는 광고 프로그램 내부에 은밀하게 추가되는 방식과 블로그 등을 통해 각종 게임, 소프트웨어 설치 파일 내부에 포함된 광고 프로그램 내부에 포함되어 유포가 이루어졌었습니다. 최근 7월경에도 특정 광고 프로그램을 설치할 경우 설치되는 과정에서 사용자가 인지하기 어려운 방식으로 설치가 진행되는 것을 계속적으로 확인할 수 있었습니다. [mcmst_ma.exe 설치 파일 진단 정보] 1. MD5 : e2b4efb1f91651a04c0c2c24355244cb - avast! : Win32:Do..
벌새::Analysis 2011. 7. 21. 20:33 AdobeARM.exe 파일로 위장한 국내 악성코드 사례 국내 광고 프로그램 등의 경로를 통해 설치가 이루어지는 것으로 추정되는 AdobeARM.exe 파일에 대해 살펴보도록 하겠습니다. ● 파일 경로 : C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe ● 설명 : Adobe Reader and Acrobat Manager 원래 AdobeARM.exe 파일은 Adobe사에서 제공하는 Adobe Reader & Adobe Acrobat 제품을 설치할 경우 생성되는 파일입니다. [생성 파일 진단 정보] C:\Program Files\AdobeARM\AdobeARM.exe - MD5 : b4d5a8b011d27d5a391aadff7c969632 - AVG : Generic4.BRTG (VirusTotal : 9/..
벌새::Analysis 2011. 7. 9. 22:02 검색 도우미 : Win Search forservice2 국내에서 제작되어 인터넷 검색시 광고 사이트를 생성하는 검색 도우미 Win Search forservice2 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : SearchFree - Win Search forsearchfree (2010.4.20) 검색 도우미 : Win Search forezlinker (2011.3.1) 검색 도우미 : Win Search forsmartfinder (2011.4.11) 해당 프로그램은 기존의 Win Search for 시리즈와 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\service2 C:\Documents and..
벌새::Analysis 2011. 7. 2. 15:29 검색 도우미 : 114KTi - ingrid114 ● 원본 작성 : 2010년 8월 13일 ● 1차 수정 : 2011년 7월 2일 국내에서 제작되어 인터넷 검색시 포털 사이트 검색 상단을 덮어씌우는 방식의 광고를 생성하는 검색 도우미 114KTi - ingrid114 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 32d26725d5bf6bceb5e4a80342fef136)에 대하여 알약(ALYac) 2.0 보안 제품에서는 Backdoor.Generic.448608 (VirusTotal : 23/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\ingrid114 C:\Program Files\ingrid114\ingrid114.exe :: 시작 프로그램 ..
벌새::Analysis 2011. 6. 17. 19:08 제휴(스폰서) 프로그램 : 안전지대(Safe Terra) 국내에서 제작되어 사용자가 제대로 인지하지 못하는 과정에서 광고 팝업창이 생성되는 유해 사이트 차단 프로그램 안전지대(Safe Terra)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\All Users\시작 메뉴\프로그램\Safe Terra C:\Documents and Settings\All Users\시작 메뉴\프로그램\Safe Terra\ Safe Terra.lnk C:\Program Files\STerra C:\Program Files\STerra\SafeTerra.exe :: 프로그램 실행 파일 / 메모리 상주 프로세스 C:\Program Files\STerra\SafeTerraUpdate.exe :: 시작 프로그램 등록 파일 C..
벌새::Analysis 2011. 6. 9. 16:14 메이플스토리 게임핵을 이용한 계정 수집 주의 (2011.6.9) 최근 국내 온라인 게임핵으로 위장하여 게임 계정 정보를 수집하는 악성 파일에 대해 몇 차례 소개를 해 드렸습니다. 이들 악성 프로그램은 국내외 보안 제품에서 진단이 대부분 이루어지지 않는 문제로 인하여 혹시나 하는 마음에 사용할 수 있으며, 계속적인 UI 변경과 수집자 계정의 변화가 이루어지고 있는게 현실입니다. CT종합핵을 이용한 넥슨 메이플스토리 계정 수집 주의 (2011.5.27) 이번에 살펴볼 사례는 기존의 넥슨(Nexon) 온라인 게임 메이플스토리(MapleStory) 계정을 수집하고 있으며, 유포자는 (주)나우콤에서 서비스하는 세컨드라이브(2ndDrive) 아이콘으로 제작된 방식을 이용하고 있으며 동일인이 아닌가 추정됩니다. 서든월핵을 이용한 서든어택 계정 수집 악성코드 유포 주의 (2011...
벌새::Analysis 2011. 6. 3. 15:42 [삭제] toast version 1.0.0 국내에서 제작되어 설치시 광고 행위 또는 추가적인 다운로드가 유발되는 것으로 추정되는 toast version 1.0.0 프로그램에 대해 살펴보도록 하겠습니다. [삭제] stip version 1.0.0 [삭제] whrteng version 1.0.0 [삭제] sysh version 1.0.0 [삭제] prex version 1.0.0 [삭제] Di version 1.0.0 현재 해당 프로그램은 다양한 이름으로 변종이 과거부터 발견되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\toast C:\Program Files\toast\toast.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\toast\trp.ex..

티스토리툴바