본문 바로가기

광고

벌새::Analysis 2010. 4. 19. 15:41 검색 도우미 : 웹컴파스(WebCompass) ● 1차 작성 : 2009년 11월 10일 ● 2차 작성 : 2010년 4월 19일 (프로그램 구성 일부 변경으로 인한 전체 수정) 국내에서 제작된 검색 도우미 및 적립금 프로그램 웹컴파스(WebCompass) 제품에 대해 살펴보도록 하겠습니다. 1차 작성 당시에 비해 현재 해당 프로그램(MD5 : 889a8d3843e819001fe8282d770be63e)은 설치시 사용자가 확인하기 어렵게 베스트애니메 툴바 프로그램을 추가적으로 설치하고 있는 것을 확인할 수 있습니다. [생성 파일 진단 정보] C:\Program Files\RewardNet\rnutil.dll (ViRobot : Adware.RewardNet.75536) 해당 프로그램이 설치된 환경에서는 WebCompass 프로그램 이외에 XLTool..
벌새::Security 2010. 4. 18. 22:53 ClientKeeper 보안 제품을 이용한 불법 광고 수익 적발 소식 (2010.4.18) 국내 보안 업체 소프트포럼(SoftForum)에서 제공하는 온라인 보안 솔루션 제품 ClientKeeper 제품군 중 ClientKeeper PhishingPro 프로그램을 이용한 불법 광고 수익 행위가 적발되었다는 소식입니다. 인터넷뱅킹 보안프로그램이 악성프로그램 (2010.4.18) ClientKeeper PhishingPro 프로그램은 정상적인 인터넷 사이트가 아닌 악의적인 유사 사이트로 사용자를 유도하여 개인정보 등을 탈취하는 동작을 감시하는 프로그램으로 알려져 있습니다. 하지만 해당 프로그램에는 사용자 몰래 웹 브라우저 주소창에 검색어를 입력할 경우 각 ISP 업체에 따라 지정된 검색 사이트로 연결되도록 구성된 값을 ClientKeeper PhishingPro 프로그램에 포함된 특정 포털 사이트..
벌새::Computer & IT 2010. 4. 16. 17:08 웹하드 이벤트 당첨 광고를 통한 평생 무제한 다운로드 주의 최근 블로그에 게시되는 광고성 댓글 중에 특정 링크를 통해 국내 웹하드 회원 가입 페이지로 접근시 평생 무제한 다운로드 이벤트 당첨 관련 팝업창을 통해 회원 가입을 유도하는 행위가 발견되었으므로 주의하시기 바랍니다. 특히 해당 웹하드의 정상적인 도메인을 통한 메인 페이지에서 제공하는 회원 가입 페이지로 접근시에는 출력되지 않는 팝업창으로 확인이 되며, 그림과 같은 특정 광고성 링크를 통해서만 출력되는 것으로 확인이 됩니다. 또한 해당 링크를 통해 접속하는 모든 사용자에게 마치 이벤트에 당첨된 것처럼 구성하여 팝업창을 제시하므로 자신만 이벤트 당첨자로 오해할 소지가 다분합니다. 해당 팝업창은 광고자의 특정 도메인을 통한 팝업창이 아닌 해당 웹하드 업체의 서버에서 제공하는 팝업창임을 확인할 수 있었습니다. ..
벌새::Computer & IT 2010. 4. 14. 04:43 Bing 검색의 잘못? 일간 스포츠의 잘못? 국내 스포츠 신문은 늘 볼 때마다 신문이라고 평가하기에는 상당히 질이 떨어지는 수준인 것은 익히 알려져 있습니다. 일례로 마이크로소프트(Microsoft)와 다음(Daum)에서 제공하는 검색 서비스 Bing을 통해 특정 검색를 시도할 경우 그림과 같은 웃기지도 않은 검색 결과가 뉴스란에 등록되어 있는 것을 보실 수 있습니다. 처음에는 해당 기사가 스팸 광고가 등록되어 있는 것이 아닌가하고 접속하여 보았으나, 검색에서 노출된 19금 관련 내용은 전혀 없는 정상적인 기사로 확인이 됩니다. 그렇다면 왜 저런 내용이 노출이 되는지 좀 더 확인해 보기 위해 Bing 검색을 통해 추가로 확인해 보았습니다. 일간 스포츠에서 제시하는 보험 관련 검색어를 입력해보면 제목은 제대로 나오지만 내용은 검색어와는 전혀 관계없는..
벌새::Analysis 2010. 4. 11. 20:56 검색 도우미 : UtilDown_Shop 국내에서 제작된 검색 도우미 UtilDown_Shop 프로그램이 설치된 환경에서 프로그램 버그(Bug) 또는 특정 환경에서 정상적인 동작이 아닌 시스템 시작시 오류 메시지가 출력되는 현상이 있는 것을 확인하여, 해당 프로그램의 삭제와 관련된 내용을 중심으로 살펴보도록 하겠습니다. 해당 프로그램은 Windows 시작시 또는 프로그램 실행시 utildown_shop.exe 파일이 동작하는 과정에서 응용 프로그램 오류 또는 Microsoft Visual C++ Runtime Library 관련 에러가 발생하는 창을 확인할 수 있습니다. [관련 URL 정보] h**p://minishop.linkprice.com/app/count.php?aff_id=(제휴 ID)&count_type=1&&app_code=shop..
벌새::Analysis 2010. 4. 10. 15:39 검색 도우미 : 웹메이트(WebMate) 국내에서 제작된 검색 도우미 웹메이트(WebMate) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Windows 시작시 webmateupd.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 버전 체크를 하고 스스로 종료되도록 구성되어 있습니다. [webmateupd.exe 파일 네트워크 연결 정보] GET /down/fileinfo.php HTTP/1.1 Content-Type: text/html Host: webmate.kr Accept: text/html, */* User-Agent: Mozilla/3.0 (compatible; Indy Library) 프로그램이 설치된 환경에서 사용자가 Internet Explorer 실행시 [웹메이트바]라는 툴바(Toolbar) 형..
벌새::Software 2010. 4. 8. 13:22 해외 무료 백신 : Dr.Web CureIt! 6.00 러시아 보안 업체 닥터웹(Dr.Web)에서 제공하는 실시간 감시 기능이 제외된 무료 백신 Dr.Web CureIt! 6.00 버전이 공개 되었습니다. 무료 보안제품 - Dr.Web CureIt (1) : 개요 무료 보안제품 - Dr.Web CureIt (2) : 사용법 무료 보안제품 - Dr.Web CureIt 5.00.0 (3) 6 버전에서 가장 크게 변경된 부분은 이전 버전에서 사용하던 Dr.Web 로고(Logo)가 방패 모양으로 변경된 점과 그 동안 고질적으로 안철수연구소(AhnLab) 파일 일부를 진단하던 항목이 완전히 해결된 것을 확인할 수 있었습니다. 또한 5.x 버전을 소개하면서 확인된 2009년 1월경의 45만개 수준의 바이러스 베이스(DB)가 현재에는 120만개로 3배 가량 증가한 것을 ..
벌새::Analysis 2010. 3. 27. 19:09 웹하드 광고 프로그램 : Windows IE Button 국내에서 제작된 특정 웹하드 광고 프로그램 Windows IE Button 제품에 대해 살펴보도록 하겠습니다. [관련 URL 정보] h**p://rhksflwk.tipoint.co.kr/count/install.asp?PID=0005 h**p://rhksflwk.tipoint.co.kr/ping.asp h**p://rhksflwk.tipoint.co.kr/version/iebutton_version_data_ver.dll h**p://rhksflwk.tipoint.co.kr/count/boot.asp?PID=0005 해당 프로그램이 설치된 환경에서는 프로그램 설치 폴더(%Program Files%\iebutton)가 아닌 Windows 시스템 폴더 내부에 iebutton.exe 파일을 생성하여 Windo..

티스토리툴바