본문 바로가기

레지스트리

벌새::Analysis 2015. 4. 9. 17:02 AppIs(앱이즈)를 통해 몰래 설치되는 lnkdo 광고 프로그램 주의 (2015.4.8) 2015년 2월경부터 AppIs(앱이즈) 광고 프로그램을 통해 사용자 몰래 lnkdo 광고 프로그램을 추가적으로 설치하는 행위가 발견되고 있으며, 특히 lnkdo 광고 프로그램이 설치될 경우 Windows 및 Internet Explorer 웹 브라우저 보안 기능 약화 및 삭제에 어려움이 예상됩니다. 해당 이슈와 관련하여 확인된 Themida 패커로 제작된 배포 파일은 lnkdo 광고 프로그램 설치시 사용자 PC 환경을 체크하여 가상 환경인 경우 설치가 이루어지지 않는 방식으로 분석을 방해합니다. 1. AppIs(앱이즈) 1.0.4.3 광고 프로그램 정보 검색 도우미 : 앱이즈(AppIs) 1.0.0.1 (2012.1.6) 검색 도우미 : AppIs(앱이즈) 1.0.4.2 (2014.1.13) AppIs..
벌새::Analysis 2015. 2. 1. 23:26 정부 기관(go.kr) 웹 사이트를 통한 파밍(Pharming) 악성코드 유포 주의 (2015.2.1) 주말을 이용한 악성코드 유포 행위 중 go.kr 도메인을 사용하는 정부 기관 웹 사이트를 통한 유포가 확인되었으며, 확인된 정부 기관 웹 사이트는 기상청(kma.go.kr), 한국장학재단(kosaf.go.kr)입니다. 이를 통해 2015년 1월 31일경 보안 패치가 제대로 이루어지지 않은 PC 환경으로 해당 웹 사이트를 방문할 경우 취약점(Exploit)을 이용하여 자동 감염이 이루어졌을 것으로 추정됩니다. 실제 유포와 관련된 증거는 구글(Google) 검색을 통해 관련 웹 사이트 방문시 "다음 사이트에 멀웨어가 있습니다." 경고창을 통한 차단이 이루어지고 있는 것으로 알 수 있습니다. 해당 정부 기관(go.kr) 유포시 사용된 호스팅 도메인 주소를 기반으로 추정해보면 2015년 1월 31일 오후 5시경..
벌새::Analysis 2015. 1. 26. 19:21 검색 도우미 : Windows Smart Shopper 시스템 트레이 알림 아이콘 상단에 다양한 광고 팝업창을 생성하는 국내에서 제작된 "Windows Smart Shopper" 광고 프로그램(SHA-1 : 597a15763f5fd2efe6a747c6692195c1347a1762)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SmartShoper C:\Program Files\SmartShoper\smartshoper.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\SmartShoper\uninstall.exe :: 프로그램 삭제 파일 "Postmedia Co.,Ltd" 디지털 서명이 포함된 "Windows Smart Shopper" 광고 프로그램은 "C:\Progr..
벌새::Analysis 2015. 1. 20. 14:37 KM코덱(KMCodec) 프로그램에 포함된 광고 기능 주의 (2015.1.20) 국내에서 제작된 KM코덱(KMCodec) 프로그램(SHA-1 : d71f35d0760b715cd582357d624d21aefe43cd0a)을 통해 추가적인 제휴 프로그램 설치 유도 및 인터넷 검색시 광고가 생성되는 문제에 대해 살펴보도록 하겠습니다. 하우코덱(HowCodec) 설치로 인한 연관 추천 태그 광고 팝업창 주의 (2011.3.18) 멀티코덱(MultiCodec) 설치로 인한 [연관 추천 태그] 팝업창 생성 주의 (2011.3.20) G코덱 설치로 인한 오픈탭(OpenTab) 광고 주의 (2011.11.7) 브이코덱(VCodec) 설치로 인한 멀티탭 광고 주의 (2011.12.16) 코덱플러스(CodecPlus) 설치로 인한 광고 기능 주의 (2012.5.27) 곰플레이어 통합코덱으로 오해하는 ..
벌새::Analysis 2015. 1. 18. 21:55 삭제시 자동으로 재설치하는 "EpicScale Application" 비트코인 채굴 프로그램 주의 (2015.1.18) 최근 µTorrent 파일 공유 프로그램 설치시 추가될 수 있는 "EpicScale Application" 비트코인(BitCoin) 채굴 프로그램이 설치된 경우 사용자가 제어판을 통한 프로그램 삭제시 자동으로 재설치되는 문제가 발견되어 자세하게 살펴보도록 하겠습니다. µTorrent Beta 버전을 이용하여 프로그램 설치 과정에서 제시된 "Epic Scale" 제휴 프로그램은 자선 활동을 위한 자금을 획득할 목적으로 설치를 유도하고 있으며, 설치를 원치않는 경우에는 "Skip Offer" 버튼을 클릭하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\ProgramData\EpicScale C:\ProgramData\EpicScale\0 C:\ProgramData\EpicScale\0\1.32.IN...
벌새::Analysis 2015. 1. 11. 19:57 검색 도우미 : SKY Widget 인터넷 검색시 광고탭 생성 및 웹 브라우저 종료시 광고창을 생성하며, 업데이트 창 생성을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "SKY Widget" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Searchline-nc (2013.12.24) 외 7종 검색 도우미 : Exactly Top Search (2014.4.3) 검색 도우미 : Poppin Search (2014.10.4) 해당 프로그램은 기존부터 유사한 기능을 가진 다양한 이름의 광고 프로그램이 존재하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Skywidget C:\Program Files\Skywidget\skywidget_sajulove_new.d..
벌새::Analysis 2015. 1. 10. 21:57 삭제를 제공하지 않는 BFreeReal 바로가기 아이콘 생성 프로그램 주의 (2015.1.10) 바탕 화면, 즐겨찾기, 도구 모음 영역에 다양한 인터넷 쇼핑몰 바로가기 아이콘을 생성할 수 있으며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판을 통한 프로그램 삭제 기능을 제공하지 않는 BFreeReal 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 유포 방식을 확인해보면 광고 프로그램 배포 목적으로 제작된 다수의 블로그에 "itstorydownload.com" 링크가 포함된 URL 링크를 통해 "Tech Joy Co." 디지털 서명이 포함된 파일(SHA-1 : a32f8420f35d9d79c2dc7b0fc9417417a35e88ec) 다운로드를 유도하고 있습니다. "freedownloade.net" 서버를 이용한 국내 애드웨어 유포 사례 (2014.2.25) 참고로 해당 유포 사례는 기존..
벌새::PUP Info 2015. 1. 8. 20:04 검색 도우미 : Windows MouseUtil - mustontopom.exe (2015.1.8) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 우클릭 방지 해제 기능이 포함된 프로그램으로 설치를 유도하여 광고창 생성, 바로가기 아이콘 추가, 업데이트 창 생성을 통한 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows MouseUtil" 광고 프로그램의 변종 정보가 수집되어 정보를 공개해 드립니다. 검색 도우미 : Windows MouseUtil - mustonvntm.exe (2014.11.7) 해당 프로그램은 변종에 따라 서비스 이름 및 관련 파일명이 다양하게 생성될 수 있으므로 참고하시기 바랍니다. 파일 경로 C:\Program Files (x86)\MouseUtil\341.dll MD5 123CB198111C8289A3EEC1730EBAE1BF 진단명 a..

티스토리툴바