본문 바로가기

광고

벌새::Computer & IT 2010. 11. 11. 00:48 무료 아이맥, 아이폰, 아이패드 경품을 이용한 개인정보 수집 이벤트 주의 (2010.11.11) 몇 개월 전부터 한글로 서비스되는 이벤트 참여를 통해 무료로 아이맥(iMac), 아이폰4, 아이패드를 경품으로 한 인터넷 사이트가 국내 인터넷 사용자들에게 많이 알려지고 있는 것을 확인할 수 있었습니다. 최근에는 해당 사이트에 개인정보를 입력하였다가 해당 사이트의 사기성 여부에 대해 질문하시는 분들이 있기에 해당 사이트에 대한 추가적인 정보를 수집해 보았으므로 참고를 하시기 바랍니다. 해당 사이트는 [planet49.co.kr / free-choice.co.kr] 도메인으로 외부에 알려져 있으며, 한글로 구성된 무료 이벤트 참여를 통해 3가지 상품 중 사용자가 선택하여 참여할 수 있도록 구성되어 있습니다. 사이트에서는 2010년 12월 31일까지 이벤트가 진행되며, 2011년 1월 11일 오후 4시에 당..
벌새::Analysis 2010. 11. 5. 22:03 검색 도우미 : Multibox2 Service 국내에서 제작되어 네이버(Naver) 검색시 프로그램에서 제공하는 스마트 링크를 상단에 배치하는 방식으로 광고를 하는 것으로 추정되는 검색 도우미 Multibox2 Service 프로그램에 대해 살펴보도록 하겠습니다. [삭제] 짱파일(jjangfile) 다운로드 프로그램 (2009.10.21) 해당 프로그램은 예전에 살펴본 특정 웹하드 제휴(스폰서) 프로그램에 추가된 고급 검색 추가 정보 서비스(Multibox Service)를 통해 동작 방식을 확인한 적이 있으므로 참고하시기 바라며, 이번 버전은 업데이트판으로 추정됩니다. [생성 파일 등록 정보] C:\WINDOWS\Multibox-v8001\multibox_m8.130.exe :: 서비스 등록 파일, 메모리 상주 프로세스 C:\WINDOWS\Mult..
벌새::Analysis 2010. 11. 4. 19:21 검색 도우미 : PinGuide 국내에서 제작되어 사용자가 인터넷 검색을 통한 검색 결과 사이트에 접속시 웹 브라우저 좌측에 검색어 관련 사이드바 광고가 노출되는 검색 도우미 PinGuide 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : cba98d047a7630c97da1713eb06c722be6056701)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Adware.PinGuide.148648 (VirusTotal : 2/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 검색 도우미 : 사이드그린(SideGreen) 검색 도우미 : 핀서치(PinSearch) 검색 도우미 : SearchLite 검색 도우미 : 사이드온(SideOn) 국내 악성코드 : JSide 해당 프로그..
벌새::Analysis 2010. 11. 4. 15:19 검색 도우미 : AD79 팝업 프로그램 - Retrieval Engine 국내에서 제작되어 특정 소프트웨어의 제휴(스폰서) 프로그램 방식으로 배포되는 것으로 추정되는 AD79 팝업 프로그램 - Retrieval Engine에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : 0a7208e1f9d894482453680cda857daee9c043bc)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Adware.AD79.Do.51496 (VirusTotal : 1/43) 진단명으로 진단되므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Documents and Settings\aucf_sms.exe :: 숨김(H) 속성, 시작 프로그램 등록 파일 C:\Documents and Settings\CGZipLibrary.dll :: 숨김(H..
벌새::Computer & IT 2010. 11. 2. 14:22 야후 코리아(Yahoo Korea) 뉴스를 모방한 불법 배팅 사이트 홍보 방식 (2010.11.2) 최근 국내 유명 인터넷 사이트를 모방한 성인, 도박 사이트 관련 홍보 방식이 유행처럼 번지고 있는 것 같습니다. 조선일보 홈페이지를 모방한 성인 사이트 홍보 방식 (2010.9.14) 9월경에 소개한 조선일보를 모방한 홍보 방식에 대해 소개를 하였는데, 오늘 확인된 새로운 사이트는 야후 코리아(Yahoo Korea)에서 제공하는 포털 뉴스 기사를 모방하여 배팅 사이트를 홍보하는 방식을 확인하였습니다. 그림과 같이 야후 코리아의 뉴시스에서 발행한 기사로 위장하여 특정 배팅 사이트 주소를 포함한 광고가 포함되어 있습니다. 특히 뉴스 기사 하단에는 일반적인 포털 댓글 서비스와 똑같이 해당 배팅 사이트에 대한 네티즌이 작성한 것처럼 위장한 댓글이 정교하게 포함되어 있습니다. 해당 홍보 방식에 악용되는 세부적인 ..
벌새::Analysis 2010. 10. 30. 16:48 웹하드 광고 프로그램 : IE input htmlspb uninstall 국내에서 제작되어 네이버(Naver) 검색시 검색 결과창에 웹하드 광고 배너를 생성하는 출처를 알 수 없는 IE input htmlspb uninstall 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : 28f4a0a068ff57c4d61b03a334d349f0c052d9db)에 대하여 BitDefender 엔진에서는 Gen:Trojan.Heur.DP.pGW@ayLqhxgG (VirusTotal : 11/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\WINDOWS\system32\spb.dll :: BHO 등록 파일 C:\WINDOWS\system32\uninstall_spb.exe :: 프로그램 삭제 파일 해당 프로그램은 시스템 폴..
벌새::Analysis 2010. 10. 28. 15:37 국내 악성코드 : hoommhr.exe (Dr.Web : Trojan.DownLoader1.33073) 국내에서 제작되어 특정 경로를 통해 유포되는 hoommhr.exe (SHA1 : 7a34ca57df1ecddaf8e4653c935aa8ce9e2be164) 파일에 대해 살펴보도록 하겠습니다. 해당 파일은 Dr.Web 보안 제품에서 Trojan.DownLoader1.33073 (VirusTotal : 3/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 파일 등록 및 진단 정보] C:\WINDOWS\system32\ckdfsml.exe (SHA1 : e9cf06239c49ef8763b48af16926602223ad8d74) - AhnLab V3 : Trojan/Win32.Banload (VirusTotal : 8/41) C:\WINDOWS\system32\fiylemo.exe (SHA1 : ..
벌새::Security 2010. 10. 20. 23:41 AVG 제공 Win32/Parite 전용 백신 사용시 주의할 점 저번 주말경부터 국내 인터넷 사용자를 대상으로 한 Win32/Parite 바이러스 감염으로 많은 사용자들의 PC가 감염되어 현재까지도 치료에 고생하시는 분들이 계신 것 같습니다. Win32/Parite 바이러스 감염 주의 및 전용 백신 안내 (2010.10.16) 이번 바이러스 감염의 주원인은 국내에서 제작된 광고 프로그램 탑가이드(TopGuide)의 업데이트 관련 파일로 인하여 해당 프로그램 제작자(관리자)의 노골적인 부실한 운영으로 인해 발생된 것으로 알려져 있습니다. 그러므로 Win32/Parite 바이러스에 최근 감염된 사용자들은 반드시 바이러스 치료와 함께 해당 광고 프로그램을 함께 제거해 주시는 것이 해결 방법이라고 할 수 있습니다. 그런데, Win32/Parite 바이러스 감염이 이슈가 되면..

티스토리툴바