본문 바로가기

광고

벌새::Analysis 2011. 4. 1. 18:56 검색 도우미 : Core PremiumAd Management Components 1.00 국내에서 제작되어 [프리미엄AD(PremiumAd)]라는 이름으로 배포가 이루어지고 있는 검색 도우미 Core PremiumAd Management Components 1.00 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Core BSTL Management Components 1.0.0.1 참고로 해당 프로그램은 Core BSTL Management Components 1.0.0.1 프로그램과 연관성이 있는 것으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\WINDOWS\system32\iadnet-4(확정).ico C:\WINDOWS\system32\PreadAgent.exe :: 시작 프로그램 등록 파일 C:\WINDOWS\system32\PremiumAd.d..
벌새::Computer & IT 2011. 3. 27. 14:59 국내 실시간 검색어를 이용한 10원 경매 마케팅과 가짜 해외 트위터(Twitter) 계정 최근 10원 경매와 관련된 사이트들이 다수 생성되면서 국내 포털 사이트에서 제공하는 실시간 검색어에서 제시되는 이슈를 이용하여 SNS 실시간 검색 서비스에 도배 방식으로 노출시키는 마케팅이 확인이 되고 있습니다. 특히 트위터(Twitter) 계정을 이용한 마케팅에서 국내 트위터 계정이 아닌 해외 트위터 사용자의 모습을 갖춘 다수의 트위터 계정이 발견되고 있습니다. 현재 시간 네이버(Naver) 실시간 급상승 검색어에 새롭게 등록된 [동해 쓰나미] 검색어를 이용하여 네이버에서 제공하는 SNS 실시간 검색 Beta 서비스에 바로 등록이 되는 다수의 아이패드 판매와 관련된 트위터가 등록되는 것을 확인할 수 있습니다. 흥미로운 점은 해당 광고 트위터를 올리는 계정에 접속을 할 경우, 국내 트위터 계정 사용자가 ..
벌새::Analysis 2011. 3. 23. 14:47 검색 도우미 : iBlueChip 국내에서 제작되어 인터넷 검색시 특정 인터넷 쇼핑몰 사이트를 팝업창 방식으로 생성하는 광고 프로그램 iBlueChip에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\ibluechip C:\Program Files\ibluechip\domainrefer.ini C:\Program Files\ibluechip\ibluechip.dll :: BHO 등록 파일 C:\Program Files\ibluechip\ibluechipup.exe :: 시작 프로그램 등록 파일 C:\Program Files\ibluechip\keycode.ini C:\Program Files\ibluechip\uninstall.exe :: 프로그램 삭제 파일 해당 프로그램은 Windows 시..
벌새::Analysis 2011. 3. 18. 19:47 하우코덱(HowCodec) 설치로 인한 연관 추천 태그 광고 팝업창 주의 국내에서 제작된 통합코덱 프로그램 중 하우코덱(HowCodec)을 설치하는 과정에서 사용자가 제대로 인지하지 못하는 이용약관으로 인하여 광고가 생성되는 문제로 고생을 할 수 있는 문제를 발견하였습니다. 악성코드로 진단되는 하우코덱(HowCodec) (2010.3.2) 참고로 해당 코덱 프로그램의 경우 예전부터 국내 보안 제품에서는 악성코드로 진단하는 사례가 있었던 것으로 알려져 있으므로 참고하시기 바랍니다. 해당 프로그램 설치시 제시되는 이용약관 중간 부분에는 [제8조 : 소프트웨어의 부가 서비스 기능] 항목을 통하여 추가적으로 키워드 관련 광고 프로그램을 비롯한 제휴(스폰서) 프로그램이 필수 항목으로 설치가 이루어진다는 내용이 포함되어 있습니다. 해당 내용에 대하여 일반 사용자의 경우 제대로 확인하지 ..
벌새::Analysis 2011. 3. 18. 11:05 검색 도우미 : 어바웃탑바(abouttopbar) 국내에서 제작되어 인터넷 검색시 웹 브라우저 상단에 광고 툴바를 생성하는 검색 도우미 어바웃탑바(abouttopbar) 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\abouttopbar\aboutagent.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\abouttopbar\abouttopbar.dll :: BHO 등록 파일 C:\Program Files\abouttopbar\uninstall.exe :: 프로그램 삭제 파일 C:\Documents and Settings\(사용자 계정)\abouttopbar_query_list.txt 해당 프로그램은 Windows 시작시 aboutagent.exe 파일..
벌새::Analysis 2011. 3. 16. 14:57 검색 도우미 : 툴온(ToolOn) - ToolOnNY + Microsolution 국내에서 제작되어 인터넷 검색시 웹 브라우저 상단에 광고바를 생성하는 툴온(ToolOn) - ToolOnNY + Microsolution 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 툴온(ToolOn) 해당 프로그램은 기존에 알려진 파일 구성과 다르게 배포가 이루어지고 있는 것으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Microsolution\microsolution.dat C:\Program Files\Microsolution\Microsolution.exe C:\Program Files\Microsolution\Microsolution_se.exe :: 서비스 등록 파일 C:\Program Files\Microsolution\Mic..
벌새::Computer & IT 2011. 3. 13. 09:59 전용 백신 검색어를 이용한 불법 도박 사이트 광고? 최근 발생한 3.3(3.4) DDoS 공격과 관련하여 국내 포털 사이트 스폰서 링크 등록에 관련 검색어를 등록하여 금전적 이득을 취하던 일이 있었습니다. 보호나라 백신으로 홍보하는 허위 광고 주의 (2011.3.4) ‘가짜 디도스’ 무료 백신 사기 주의보! (2011.3.11) 해당 사건은 결과적으로 경찰 수사를 통해 이슈를 이용한 돈벌이를 하던 일당이 잡히는 것으로 일단락되었는데, 최근에 전용 백신에 대한 검색어를 이용하여 불법 도박 사이트로 추정되는 또 다른 스폰서 링크가 등록된 것을 확인하였습니다. 이번의 경우에도 다음(Daum), 야후(Yahoo) 등 국내 포털 사이트에 스폰서 링크 방식으로 등록하여, 국내 특정 무료 포워딩 서비스 도메인을 이용하여 사이트 연결이 이루어지도록 구성되어 있습니다. ..
벌새::Security 2011. 3. 4. 20:44 보호나라 백신으로 홍보하는 허위 광고 주의 (2011.3.4) 3월 4일부터 발생하고 있는 DDoS 공격에 편승하여 일부 웹하드 광고가 국내 포털 사이트 스폰서 링크에 등록되면서 네이버 백신(Naver Vaccine) 보안 제품을 [보호나라 백신]이라는 편집된 그림을 포함한 광고가 노출되고 있는 것을 확인하였습니다. 국내 인터넷 사이트 대규모 DDoS 공격 소식 (2011.3.4) DDoS 감염으로 인한 하드 디스크 & 파일 손상 경고 (2011.3.4) 현재 확인된 정보에 의하면 다음(Daum) 포털 사이트 검색을 통해 DDos 검색을 시도할 경우 스폰서 링크에 [보호나라 V3 백신 다운]이라는 명칭으로 보호(boho) 도메인을 포함한 특정 사이트 링크가 존재합니다. 해당 링크는 전형적인 웹하드 광고로 연결되어 [보호나라 V3 백신.zip] 압축 파일을 다운로드하..

티스토리툴바