본문 바로가기

바로가기 아이콘

벌새::Analysis 2013. 4. 5. 21:03 국내 악성코드 : Mscryp Control 즐겨찾기와 명령 모음에 인터넷 쇼핑몰 바로가기 아이콘을 등록하며, 특정 웹 사이트 방문시 제휴 코드가 추가될 수 있는 검색 도우미 "Mscryp Control" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 파일(MD5 : 71b482b954863bc7707167f934ab595c)은 "Gongkam" 디지털 서명이 포함되어 있으며, AhnLab V3 보안 제품에서는 Trojan/Win32.ADH (VT : 24/46) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : Windows Plus (2012.12.11) 외 10종 ▷ [삭제] Rundownplay (2013.1.1) ▷ [삭제] Windowsoffice (2013.1.2) ▷ [삭제] Microsofts Winsrv64 (201..
벌새::Analysis 2013. 3. 29. 19:05 검색 도우미 : 옥션(Auction) 빠른 실행, 바탕 화면, 즐겨찾기, 명령 모음에 옥션(Auction) 바로가기 아이콘을 등록하는 검색 도우미 옥션(Auction) 프로그램(MD5 : 81e483c5b153eeea910914af5ea8409e)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : 웹가이드(WebGuide) (2011.10.24) ▷ 검색 도우미 : 웹컴파스(WebCompass) 1.0.2.9 (2011.12.10) ▷ 검색 도우미 : 앱이즈(AppIs) 1.0.0.1 (2012.1.6) ▷ 검색 도우미 : 웹 가이드(Web Guide) (2012.4.16) ▷ 검색 도우미 : Ipop(아이팝) (2012.5.17) 해당 프로그램은 웹컴파스(WebCompass) 계열 광고 프로그램으로 확인되고 있으므로 참고하시기 바랍니다.배..
벌새::Analysis 2013. 3. 29. 15:04 검색 도우미 : Windows iestart 웹 브라우저의 주소 표시줄 영역에 다양한 웹 사이트 바로가기 정보가 포함된 "주소줄 도우미" 광고 생성 및 추가적인 후팝업 광고창 등을 생성하는 검색 도우미 "Windows iestart" 프로그램(MD5 : 9ac9ab0e37ae81c8840342cecbeb5f62)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Window Viewer (2012.11.8) ▷ [삭제] Window Guide (2013.3.15) "Windows iestart" 프로그램과 유사성이 강한 다양한 이름의 프로그램들이 확인되고 있으므로 참고하시기 바랍니다. 해당 프로그램은 "Windows iestart" 프로그램을 설치하는 과정에서 추가적으로 iestt 프로그램 설치 파일(setup.exe)을 다운로드하여 "C:\DOC..
벌새::Analysis 2013. 3. 25. 19:36 제휴(스폰서) 프로그램 : 도로명 검색(Doro-Search) 국내 도로명을 검색해 주는 프로그램을 이용하여 다수의 수익성 프로그램 설치를 유도하는 "도로명 검색(Doro-Search)" 프로그램(MD5 : 38f9304e32123c8534b99f1b84f102e7)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\doro-search C:\Program Files\doro-search\doro-search.exe :: 프로그램(도로명 주소 찾기) 실행 파일 C:\Program Files\doro-search\doro-searchUp.exe :: 시작 프로그램 등록 파일 C:\Program Files\doro-search\partner.ini C:\Program Files\doro-search\Uninstall.exe ..
벌새::Analysis 2013. 3. 23. 18:27 검색 도우미 : mxwho Control 즐겨찾기와 명령 모음에 인터넷 쇼핑몰(11번가, G마켓, 옥션) 바로가기 아이콘 추가 및 인터넷 검색시 후팝업 광고창을 생성하는 검색 도우미 "mxwho Control" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 33bb54e85bc470e9070ac09b4d3d9fba)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Shortcut.Mxwho.586648 (VirusTotal : 29/46) 진단명으로 진단되고 있습니다. 배포용 설치 파일이 실행되면 특정 업데이트 서버로부터 "mxwho Control" 프로그램 설치 파일(MD5 : 1f043a7e4bfb8ed09be39d24a789e15c)을 받아오며, 해당 설치 파일은 현재 24종이 등록되어 있는 것으로 ..
벌새::Analysis 2013. 3. 15. 13:08 [삭제] Window Guide 시작 메뉴, 즐겨찾기 영역에 인터넷 쇼핑몰 바로가기 아이콘을 생성하며, 인터넷 검색시 후팝업 광고창을 생성하는 검색 도우미 "Window Guide" 프로그램(MD5 : 24eeb608379b94a0871088ead7646391)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Window Viewer (2012.11.8) 참고로 해당 프로그램은 기존의 "Window Viewer" 프로그램의 변종으로 확인되고 있으므로 참고하시기 바랍니다. 해당 프로그램의 설치 과정에서는 추가적인 설치 파일(MD5 : 1d4c88607641c732067bedb1d2cef8ac)을 다운로드하여 "C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\(3자리 영문)3.tmp\se..
벌새::Analysis 2013. 3. 14. 14:32 보안 패치를 제공하는 "Windows Service" 광고 프로그램 작년(2012년)부터 발견되고 있는 바탕 화면에 광고 배너 및 바로가기 아이콘을 생성하는 광고 프로그램 중 마이크로소프트(Microsoft) 관련 파일처럼 등록한 사례를 소개한 적이 있습니다. ▷ 검색 도우미 : wlndow update1 (2012.11.13) ▷ 검색 도우미 : Window Service (2012.11.28) ▷ 검색 도우미 : Lovebanana (2013.3.12) 이들 프로그램은 제어판에 등록된 이름도 상당수 윈도우(Windows) 관련 프로그램처럼 되어 있으며, 최근에 추가적으로 확인된 "Windows Service" 프로그램(MD5 : 549ae8448a42dd1b4d1ce2b6e17047ce) 역시 동일한 변종 프로그램입니다.참고로 안랩 클라우드(AhnLab Cloud) ..
벌새::Analysis 2013. 3. 12. 20:41 검색 도우미 : Lovebanana 성인용품 판매점 홍보 목적으로 바탕 화면에 광고 아이콘 및 광고창을 생성하며, 마이크로소프트(Microsoft) 관련 프로그램처럼 파일을 등록한 검색 도우미 Lovebanana 프로그램(MD5 : 9939cfb6b67accc670e275ef31c5a1cb)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : wlndow update1 (2012.11.13) ▷ 검색 도우미 : Window Service (2012.11.28) 해당 프로그램은 기존에도 동일한 방식으로 바탕 화면에 광고를 생성하는 프로그램들이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\lovebanana Setup Lo..

티스토리툴바