본문 바로가기

레지스트리

벌새::Analysis 2014. 7. 10. 22:14 바로가기 아이콘 생성 프로그램 : FavoriteIconsV2 바탕 화면, 빠른 실행, 즐겨찾기 영역에 인터넷 쇼핑몰 바로가기 아이콘을 생성하며, 인터넷 검색 키워드 값을 참조하여 바탕 화면 바로가기 아이콘 이름을 변경하는 FavoriteIconsV2 프로그램에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : Favorite Icons Manager (2012.2.16) 해당 프로그램은 기존의 유사한 기능을 가진 "Favorite Icons Manager" 광고 프로그램의 변종이므로 참고하시기 바랍니다. 설치 과정을 살펴보면 배포 파일(SHA-1 : 88a13c2b7ed15871ce03ac3f8300962c56091c91)을 통해 특정 서버로부터 FavoriteIconsV2 프로그램의 설치 파일(SHA-1 : dc616f68c2c3bd1fb2313009d8d..
벌새::Analysis 2014. 6. 29. 14:42 해외 광고 프로그램 : Browser Tab Search by Ask for Internet Explorer µTorrent 파일 공유 프로그램을 비롯한 해외 소프트웨어를 설치하는 과정에서 추가적으로 설치를 유도하는 "Browser Tab Search by Ask" 해외 광고 프로그램에 대하여 최근 BitDefender 엔진에서 "C:\Program Files\Browser Tab Search by Ask\SafetyNut\SafetyNutManager.exe" 파일에 대하여 Adware.Agent.OEN 진단명으로 진단하는 이슈가 있었습니다.(※ 현재는 진단이 모두 제거된 것으로 판단됩니다.) 그런데 보안 제품에서 진단이 이루어졌지만 파일 삭제를 제대로 할 수 없는 문제와 함께 제어판의 설치 프로그램 목록에 등록되지 않는 문제 등으로 인해 어려움을 겪는 분들을 발견할 수 있었습니다. 이에 따라 "Browser..
벌새::Analysis 2014. 6. 21. 22:20 해외 악성 광고 프로그램 HQ-V1.4 설치 주의 (2014.6.21) 고화질 유튜브(YouTube) 동영상을 기본값으로 재생해주는 "HQ-Video Pro" 프로그램처럼 사용자를 기만하여 설치를 유도하는 해외에서 제작된 HQ-V1.4 광고 프로그램에 대해 살펴보도록 하겠습니다. 해외 가짜 Softpedia 파일 자료실을 통한 악성 프로그램 설치 주의 (2014.6.7) 해당 프로그램의 대표적인 유포 방식은 기존의 가짜 Softpedia 파일 자료실 사례를 통해 확인하시기 바라며, HQ-V1.4 프로그램과 매우 유사한 기능을 가진 HQ-Vid-1.9b, Plus-HD-9.4, SavePass 등의 변종 광고 프로그램이 다수 발견되고 있는 것으로 파악되고 있습니다. 또한 HQ-V1.4 프로그램은 삭제 기능을 제공하지 않는 "Google Update Helper" 프로그램으로 ..
벌새::Analysis 2014. 6. 19. 01:13 예약 작업에 등록된 일본 성인 광고 제거 방법 (2014.6.19) 예전부터 일본 성인 사이트를 자주 방문하는 사용자들 중에서 동영상 재생을 목적으로 다운로드한 HTML 응용 프로그램(.hta) 파일을 실행하였다가 반복적으로 생성되는 일본 성인 광고 팝업창 때문에 고생하는 경우가 있었습니다. hta 파일을 이용한 일본 성인 팝업 광고 주의 (2011.10.29) mshta.exe 프로세스를 이용한 일본 성인 광고 주의 (2012.12.5) 그런데 이런 일본 성인 광고 팝업창이 근래에는 파일 방식이 아니라 시작 프로그램과 예약 작업 영역에 등록하여 구현되는 방식으로 인해 삭제에 어려움을 겪고 있기에 기본적인 제거 방법에 대해 살펴보도록 하겠습니다. 참고로 국내법 강화에 따라 일본 성인 사이트 상당수 접속시 "불법 · 유해 정보(사이트)에 대한 차단 안내" 사이트(warni..
벌새::Analysis 2014. 6. 16. 23:11 Network Security 파일로 위장한 "softblow + softblow 1.0.0.1" 광고 프로그램 주의 (2014.6.16) 인터넷 검색시 광고창 생성 및 특정 인터넷 쇼핑몰 접속시 제휴 코드를 추가하는 "softblow + softblow 1.0.0.1" 광고 프로그램은 프로그램 삭제시 일부 광고 기능을 유지하여 지속적인 수익을 창출하고 있으며, Network Security 관련 파일처럼 위장하여 사용자의 눈을 속이고 있기에 자세히 살펴보도록 하겠습니다. 보안 관련 파일로 위장한 xeengine 악성 광고 프로그램 주의 (2014.6.11) 가짜 삭제 기능을 제공하는 ecplugin 악성 광고 프로그램 주의 (2014.6.15) 해당 프로그램은 기존부터 유사한 기능을 가진 다양한 광고 프로그램으로 배포가 이루어지고 있으므로 참고하시기 바랍니다. 이번에 확인된 "softblow + softblow 1.0.0.1" 프로그램은 ..
벌새::Analysis 2014. 6. 13. 17:04 "Google Update Helper" 프로그램으로 위장한 globalUpdate 악성 프로그램 주의 (2014.6.13) 일전에 해외 Softpedia 파일 자료실로 위장한 다수의 광고 프로그램 유포 방식에 대해 소개한 적이 있었습니다. 해외 가짜 Softpedia 파일 자료실을 통한 악성 프로그램 설치 주의 (2014.6.7) 당시 설치되는 프로그램 중에서 Google Chrome 업데이트 프로그램(Google Update Helper)으로 위장한 globalUpdate 프로그램에 대해 간단하게 살펴보았는데, 설치된 프로그램이 제어판을 통한 삭제를 지원하지 않는 부분이 있기에 세부적으로 살펴보도록 하겠습니다. 정상적인 PC 환경에서는 Google Chrome 웹 브라우저가 설치된 경우 "C:\Program Files\Google\Update" 폴더 내부에 Google Chrome 업데이트 기능을 담당하는 "Google U..
벌새::Analysis 2014. 6. 11. 19:57 보안 관련 파일로 위장한 xeengine 악성 광고 프로그램 주의 (2014.6.11) 국내에서 제작된 광고 프로그램 중 보안 관련 파일로 위장하여 특정 인터넷 쇼핑몰 접속시 제휴 코드 추가 및 인터넷 검색시 광고창을 생성하며, 프로그램 삭제 이후에도 지속적으로 동작하는 애드웨어(Adware) xeengine 프로그램에 대해 살펴보도록 하겠습니다. 해당 악성코드는 2014년 4월 8일경 최초 유포가 시작되어 수천대 이상의 PC에 설치가 된 것으로 파악되고 있으며, 현재에는 또 다른 변종 악성 프로그램으로 교체한 것으로 추정됩니다. 검색 도우미 : SearchClick (2014.1.29) 참고로 xeengine 악성 프로그램은 기존의 SearchClick 검색 도우미 프로그램의 변형된 형태로 확인되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\xeengine..
벌새::Analysis 2014. 5. 15. 23:19 G매크로를 이용한 백도어(Backdoor) 유포 주의 (2014.5.15) 네이버(Naver) 블로그를 중심으로 바람의 나라 경험치 계산기, G매크로 등의 파일처럼 홍보하여 첨부 파일을 실행할 경우 정보 유출을 시도하는 백도어(Backdoor)를 유포하는 사례가 지속적으로 확인되고 있습니다. 바람의 나라 경험치 계산기를 이용한 백도어(Backdoor) 유포 (2014.3.19) 이미 유사 사례에 대해 소개한 적이 있지만 소수의 이용자들이 발생할 것으로 판단하므로 새롭게 확인된 사례를 통해 특징적인 부분을 짚어보도록 하겠습니다. 확인된 유포 블로그는 바람의 나라 경험치 계산기 또는 몬스터 길들이기 모비즌 매크로 관련 파일로 위장된 악성 파일을 첨부 파일로 등록하여 2014년 5월 8일부터 현재까지 유지되고 있습니다. G매크로.exe (SHA-1 : d33e17eed7efa2553..

티스토리툴바