본문 바로가기

광고

벌새::Analysis 2011. 2. 28. 11:41 국내 악성코드 : WinDV 국내에서 제작되어 인터넷 검색시 웹 브라우저 사이드바 광고를 생성하는 WinDV 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 79944d0e90334d01ffa23f0ce92b6948)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Dropper.Agent.79360.D (VirusTotal : 25/43) 진단명으로 진단되므로 참고하시기 바랍니다. 국내 악성코드 : 윈도우즈 드라이버(WindowsDriver, WindowDV) 해당 악성코드의 경우 이미 작년 초에 윈도우즈 드라이버(WindowsDriver, WindowDV)라는 이름으로 사용자 몰래 추가적인 다운로드 등의 악의적인 동작이 있었던 것으로 보이는 변종으로 추정됩니다. [생성 폴더 / 파..
벌새::Analysis 2011. 2. 27. 01:01 [삭제] whrteng version 1.0.0 사용자 PC에 AD79 시리즈 광고 프로그램이 설치되는 과정에서 사용자 몰래 추가적인 파일을 등록하여 바탕화면에 생성된 바로가기 아이콘을 삭제하여도 이전에도 시스템 재부팅시 매번 재설치가 이루어지는 whrteng version 1.0.0 프로그램에 대해 살펴보도록 하겠습니다. [삭제] stip version 1.0.0 해당 프로그램과 유사한 AD79 시리즈 중의 하나인 stip version 1.0.0 프로그램이 존재하므로 참고하시기 바랍니다. 해당 프로그램이 설치된 환경에서는 프로그램 목록에 그림과 같은 whrteng 프로그램 목록이 추가되어 있는 것을 확인할 수 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\whrteng\temp C:\Program Files\whrten..
벌새::Analysis 2011. 2. 21. 16:24 국내 악성코드 : TrojanDownloader:Win32/Parkchicers 시리즈 - GP Core COM object 국내에서 제작되어 설치시 사용자 몰래 각종 광고 프로그램 등 금전적 수익을 목적으로하는 악의적인 동작이 이루어지는 TrojanDownloader:Win32/Parkchicers 시리즈 악성코드가 계속적으로 발견되고 있습니다. 국내 악성코드 : Windows Family Safety - WFP.exe 참고로 TrojanDownloader:Win32/Parkchicers 악성코드 시리즈에 대해서는 이전의 정보를 참고하시기 바랍니다. 해당 악성코드는 최초 특정 유포 경로를 통하여 사용자 PC에 ppcrlcon.exe (MD5 : 8ab555acd6fb89f3f71f55d33bd88da1) 파일이 다운로드되면 해당 파일은 [C:\ProgramData\Microsoft\IdentityCRL\production\p..
벌새::Analysis 2011. 2. 11. 23:45 검색 도우미 : gSearch / InfoG - baseado 국내에서 제작된 인터넷 검색 도우미로 알려진 gSearch / InfoG - baseado 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : d0ae75f8492874336edc72e5bd3175ec)에 대하여 BitDefender 보안 제품에서는 Gen:Variant.Kazy.8733 (VirusTotal : 12/43) 진단명으로 진단되므로 참고하시기 바랍니다. 검색 도우미 : gSearch / InfoG - proobjecttwo 검색 도우미 : gSearch / InfoG - joeunclass 해당 프로그램은 기존에 유사성 기능을 가진 다양한 이름의 변종으로 배포되고 있었으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\bas..
벌새::Analysis 2011. 1. 30. 20:53 검색 도우미 : gSearch / InfoG - joeunclass 국내에서 제작되어 인터넷 검색을 도와주는 툴바(Toolbar)로 소개된 gSearch / InfoG - joeunclass 악성 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 81891d578cc0e75828602fa50bc06775)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Agent (VirusTotal : 14/43) 진단명으로 진단되므로 참고하시기 바랍니다. 검색 도우미 : gSearch / InfoG - proobjecttwo 해당 프로그램은 이전에 살펴본 proobjecttwo와 유사성이 강한 변종으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\joeunclass\joeu..
벌새::Analysis 2011. 1. 22. 12:22 제트MP3 제휴(스폰서) 프로그램 : Buddy Search 국내에서 제작된 웹 브라우저 좌측 사이드바형 광고 프로그램 Buddy Search 검색 도우미에 대해 살펴보도록 하겠습니다. Trojan.Agent.26484 진단명을 유발하는 제트MP3 주의 피디박스(PDBox) 제휴 프로그램 : Buddy Search 검색 도우미 : Buddy Search + Windows IE ADCTRL Pack 2 검색 도우미 : Buddy Search (2011.1.9) 해당 프로그램은 특정 프로그램을 설치할 경우 제휴(스폰서) 프로그램 방식으로 설치가 이루어지고 있으며, 현재 알려진 다양한 변형이 발견되고 있으므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\Buddy Search..
벌새::Analysis 2011. 1. 19. 14:38 검색 도우미 : gSearch / InfoG - proobjecttwo 국내에서 제작되어 Internet Explorer 동작시 실행되는 검색 도우미 gSearch / InfoG - proobjecttwo 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 현재 인터넷 상에서 배포되는 특정 설치 파일을 통해 확인한 결과 프로그램 삭제를 정상적으로 지원하지 않는 문제가 있으므로 주의가 요구됩니다. 제휴(스폰서) 프로그램 : 로또위젯(bclubwidget) 참고로 해당 프로그램은 로또위젯(bclubwidget)과 유사성이 있으므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Program Files\proobjecttwo\proobjecttwo.dll :: BHO 등록 파일 C:\Program Files\proobjecttwo\proobjecttwo.exe :: 시작..
벌새::Analysis 2011. 1. 15. 20:08 검색 도우미 : 서포트바(SupportBar) - SupportBarVG 국내에서 제작되어 인터넷 검색시 웹 브라우저 상단에 광고바가 생성되는 검색 도우미 서포트바(SupportBar) - SupportBarVG 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 서포트바(SupportBar) - SupportBarNU 해당 프로그램은 기존에 살펴본 서포트바(SupportBar) - SupportBarNU 프로그램의 변형된 형태로 구성되어 있으므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Program Files\SupportBarVG\SupportBarUpdateVG.exe :: 시작 프로그램 등록 파일 C:\Program Files\SupportBarVG\SupportBarVG.dll :: BHO 등록 파일 C:\Program Files\SupportBarV..

티스토리툴바