본문 바로가기

레지스트리

벌새::PUP Info 2015. 1. 7. 19:36 검색 도우미 : Mouse Control Service - mcsmscmnmsnon.exe (2015.1.7) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 마우스 우클릭 방지 기능이 포함된 프로그램으로 설치하여 인터넷 검색 및 웹 사이트 접속시 광고창을 생성하는 국내에서 제작된 "Mouse Control Service" 광고 프로그램의 변종 정보가 수집되어 정보를 공개해 드립니다. 검색 도우미 : Mouse Control Service - mcsmscmnmums.exe (2014.3.3) 검색 도우미 : Mouse Control Service - mcsmscmssrrn.exe (2014.9.29) 해당 프로그램은 변종에 따라 서비스 이름 및 관련 파일명이 다양하게 생성될 수 있으므로 참고하시기 바랍니다. 파일 경로 C:\Program Files (x86)\MouseControlService\cloudwebse..
벌새::Analysis 2015. 1. 6. 18:46 해외 광고 프로그램 : XTab 앞서 소개한 WinZIP 압축 프로그램 설치시 제휴 프로그램으로 설치될 수 있는 "sweet-page uninstall" 광고 프로그램 설치 과정에서 사용자 몰래 설치되는 XTab 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 사용자 몰래 애드웨어(Adware) 설치를 유도하는 WinZIP 압축 프로그램 주의 (2015.1.5) XTab 악성 광고 프로그램은 기존의 SupTab 광고 프로그램의 변종으로 판단되므로 참고하시기 바랍니다. XTab 광고 프로그램의 설치 과정을 자세하게 살펴보면 "sweet-page uninstall" 광고 프로그램 설치시 특정 서버에서 다운로드된 2.zip 압축 파일 내부에 존재하는 "Taiming Li" 디지털 서명이 포함된 STab_Down.exe 파일(SHA-1 : ..
벌새::PUP Info 2015. 1. 5. 21:42 검색 도우미 : Windows IP View (XP,Win7,Win8) - ipmpinmsnoni.exe (2015.1.5) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 사용자 PC의 IP 정보를 확인할 수 있는 프로그램으로 설치를 유도하여 인터넷 검색시 광고창을 생성하는 국내에서 제작된 "Windows IP View (XP,Win7,Win8)" 광고 프로그램의 변종 정보가 수집되어 정보를 공개해 드립니다. 검색 도우미 : Windows IP View (XP,Win7,Win8) - ipmpinmumsi.exe (2014.5.27) 해당 프로그램은 변종에 따라 서비스 이름 및 파일명이 다양하게 생성될 수 있으므로 참고하시기 바랍니다. 파일 경로 C:\Program Files (x86)\Windows IPView\config_bangabmoa.dll MD5 C9819F632F3F5ADB2EF518AF92DF257F 진단명 PU..
벌새::Analysis 2015. 1. 5. 20:03 사용자 몰래 애드웨어(Adware) 설치를 유도하는 WinZIP 압축 프로그램 주의 (2015.1.5) 대표적인 압축 프로그램으로 유명한 WinZIP 공식 사이트에서 제공하는 설치 파일을 다운로드하는 과정에서 일부 해외 보안 제품에서 진단되는 이슈가 있는 것을 확인할 수 있습니다. h**p://download.winzip.com/****/winzip19-home.exe (SHA-1 : ea5bcd41d7e31de9350bd2d60498503a3d14ad16) - Avira : Adware/InstallCore.906024, ESET : a variant of Win32/InstallCore.TS (VT : 6/54) 대표적으로 Avira, ESET 보안 제품에서 애드웨어(Adware) 계열로 진단이 이루어지고 있기에 무엇이 문제인지 확인해 보도록 하겠습니다. WinZIP 설치 파일을 이용하여 프로그램 설치..
벌새::PUP Info 2015. 1. 2. 21:39 검색 도우미 : GearExtention for Windows (x86,x64) - gemegnmsnon.exe (2015.1.2) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 광고창을 생성할 수 있는 국내에서 제작된 "GearExtention for Windows (x86,x64)" 광고 프로그램의 변종 정보가 수집되어 공개해 드리겠습니다. 검색 도우미 : GearExtention for Windows (x86,x64) - gemegnmqmp.exe (2013.12.16) 검색 도우미 : GearExtention for Windows (x86,x64) - gemegpvrqn.exe (2013.12.30) 검색 도우미 : GearExtention for Windows (x86,x64) - gemegrsvsp.exe (2014.1.7) 검색 도우미 : GearExtention for Windows ..
벌새::Analysis 2015. 1. 2. 20:12 유니코드 확장명이 조작된 HTA 파일을 이용한 일본 성인 광고 주의 (2015.1.2) 일본(Japan) 성인 웹 사이트에서 주로 배포가 이루어지고 있는 HTA 파일 확장명을 가진 파일을 실행할 경우 지속적으로 성인 광고 팝업창이 생성되는 문제로 고생하는 사례를 예전부터 소개한 적이 있었습니다. hta 파일을 이용한 일본 성인 팝업 광고 주의 (2011.10.29) mshta.exe 프로세스를 이용한 일본 성인 광고 주의 (2012.12.5) 예약 작업에 등록된 일본 성인 광고 제거 방법 (2014.6.19) 그런데 최근에 2014년에 분석한 예약 작업과 시작 프로그램 영역에 시작값을 등록하여 시스템 시작시마다 자동으로 실행되는 일본 성인 광고가 유니코드 확장명을 조작하여 유포가 이루어지고 있는 부분을 발견하였습니다. 주요 배포 사이트는 일본(Japan) 성인 웹 사이트에서 제공하는 동영상..
벌새::Analysis 2014. 12. 22. 14:21 삭제를 제대로 지원하지 않는 "Windows Favorite Collection" 바로가기 아이콘 생성 프로그램 주의 (2014.12.22) Internet Explorer 웹 브라우저의 즐겨찾기, 명령 모음에 다수의 인터넷 쇼핑몰 바로가기 아이콘을 등록하며, 프로그램 삭제 이후에도 정상적으로 제거되지 않고 지속적으로 돈벌이를 수행하는 "Windows Favorite Collection" 광고 프로그램에 대해 살펴보도록 하겠습니다. h**p://219.***.221.**/pgm/ieexplorrs.exe (SHA-1 : 15688b06765185bd5451bd8ee4a41485ad13c9d3) = WindowsFavorites_zhst.exe h**p://219.***.221.**/pgm/iexploref.exe (SHA-1 : dec117e47283a2df0b34037fe9795251e6c4396d) = WindowsFavorites.exe..
벌새::Software 2014. 12. 19. 19:43 Kaspersky Internet Security 2015 : 애플리케이션 제어 설정 ◇ 이 글은 "개인용, 카스퍼스키 2015 출시 기념 사용후기 이벤트" 참여를 목적으로 작성한 글입니다. 러시아 보안 업체 Kaspersky Lab에서 제공하는 Kaspersky Internet Security 2015 한글판 버전의 "애플리케이션 제어" 보호 기능의 환경 설정 부분에 대해 살펴보도록 하겠습니다.(※ 자녀 보호의 게임 카테고리 항목은 생략합니다.) "애플리케이션 제어" 보호 기능은 PC에 설치 및 실행되는 애플리케이션의 행위를 실시간 모니터링하여 파일을 4가지 신뢰 그룹(신뢰함, 낮은 제한, 높은 제한, 신뢰하지 않음)으로 자동 등록하는 기능을 의미합니다. 이를 통해 낮은 제한 또는 높은 제한으로 분류된 애플리케이션은 특정 권한이 거부되며, 신뢰하지 않음으로 분류된 경우에는 실행 자체가 ..

티스토리툴바