본문 바로가기

바로가기 아이콘

벌새::Analysis 2015. 12. 8. 20:45 Poly Videos 악성앱을 이용한 애플리케이션 자동 다운로드 주의 (2015.12.8) 2015년 9월에 발생한 뽐뿌 해킹 사고와 맞물러서 이슈가 되었던 스마트폰을 이용하여 웹 사이트 접속시 자동으로 hotvideo APK 파일이 다운로드되어 PronClub 악성앱을 통해 다양한 애플리케이션 설치를 유도하는 문제에 대해 소개한 적이 있었습니다. 뽐뿌 해킹 사건과 hotvideo_0910_3.apk 파일과의 관계 (2015.9.12) 그런데 2015년 11월 20일경 당시와 매우 유사한 유포 방식으로 웹 사이트 접속시 자동으로 APK 파일 다운로드를 통해 설치를 유도하는 행위가 있었기에 살펴보도록 하겠습니다. PolyVideo_main_main_2949_new.apk (SHA-1 : a975cca4010a592c4c450b16f564a7eb38e421ae) - AhnLab V3 Mobile ..
벌새::Analysis 2015. 12. 4. 18:18 검색 도우미 : Visual Tools for SmartInfo Runtime - English Windows 부팅시 다양한 광고 사이트를 자동으로 연결하며, 바탕 화면에 웹하드 등의 바로가기 아이콘을 생성할 수 있는 국내에서 제작된 "Visual Tools for SmartInfo Runtime - English" 광고 프로그램에 대해 살펴보도록 하겠습니다. 확인된 배포 파일(SHA-1 : 44e216924f9d1ad435357d8478a7345ab27b4fa1 - AhnLab V3 : Adware/Win32.Installer.C973623)은 2015년 9월 1일경 발견되었으며, 진단명을 봐서는 부정한 방법으로 유포가 이루어졌던 것으로 추정됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SmartInfo C:\Program Files\SmartInfo\smarti.exe..
벌새::PUP Info 2015. 12. 1. 15:46 벌새 블로그가 선정한 2015년 불필요한 프로그램(PUP/PUA) (2015.12.1) 불필요한 프로그램(PUP : Potentially Unwanted Program, PUA : Potentially Unwanted Application)은 광고창(광고 배너) 생성, 바로가기 아이콘 등록, 사이드바 및 툴바(Toolbar) 생성, 홈 페이지 및 검색 공급자 변경, 업데이트 창 생성을 통한 다양한 제휴 프로그램 설치 유도 등 사용자에게 불편을 유발하는 광고 프로그램을 의미합니다. 일반적으로 PC에 설치된 광고 프로그램은 제어판의 "프로그램 제거 또는 변경" 목록에 등록되어 사용자의 필요에 따라 프로그램 삭제를 할 수 있으며, "벌새 블로그가 선정한 불필요한 프로그램(PUP/PUA)"에서는 제어판 등록 정보를 기반으로 블로그에서 공식적으로 분석 정보를 공개하지 않은 국내외 광고 프로그램을 정..
벌새::Analysis 2015. 11. 10. 14:30 공용 와이파이 접속시 유포되는 Skype Voice 악성앱 주의 (2015.11.10) 최근 인천 모 커피 전문점에서 제공하는 와이파이(Wi-Fi)에 접속할 경우 APK 파일을 자동으로 다운로드하는 부분에 대한 이메일 문의가 들어와서 살펴보도록 하겠습니다. Skype+Voice.apk (SHA-1 : bf30aa31f2e7a6ada4c3c47dc2b3421fd3bdcc47) - 알약(ALYac) : Trojan.Android.SMS.Stech.Gen, avast! : Android:SpyVmvol-A [PUP] 다운로드된 Skype+Voice.apk 파일은 스카이프(Skype) 아이콘 모양으로 위장하고 있으며, 단순히 APK 파일이 다운로드되었다고 악성앱에 감염된 것은 아니므로 파일을 찾아 삭제해 주시면 됩니다.
벌새::Analysis 2015. 10. 24. 18:59 바로가기 아이콘 생성 프로그램 : KeywordBacon 인터넷 검색 키워드 값을 기반으로 바탕 화면 및 즐겨찾기에 추가된 바로가기 아이콘을 변경할 수 있는 국내에서 제작된 KeywordBacon 바로가기 아이콘 생성 프로그램에 대해 살펴보도록 하겠습니다. 프로그램 설치 과정을 살펴보면 배포 파일 실행을 통해 keybacon.exe 설치 파일을 임시 생성하여 프로그램 설치 후 자동 삭제 처리됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\KeywordBacon C:\Program Files\KeywordBacon\baconuninst.exe C:\Program Files\KeywordBacon\BaseInfo.dat C:\Program Files\KeywordBacon\icon C:\Program Files\KeywordBacon\Ic..
벌새::Analysis 2015. 10. 8. 14:50 검색 도우미 : Windows Desktop MBT Icons Ver 6.1.1.4 바탕 화면 및 즐겨찾기 영역에 서치바이미 바로가기 아이콘을 생성하며, 사용자 몰래 특정 검색 키워드 값으로 인터넷 검색을 시도하는 국내에서 제작된 "Windows Desktop MBT Icons Ver 6.1.1.4" 광고 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : Windows Desktop Batang Icon Ver 3.1.1.2 (2013.10.23) 옥션 바로가기 아이콘 생성 프로그램 : Windows Desktop BT Icons Ver 5.1.1.4 (2014.2.15) 해당 프로그램은 기존의 유사한 기능을 가진 CloverPlus 광고 프로그램의 변종이므로 참고하시기 바랍니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 특정 서버에서 암호화된 파일 정보를 통해 다음과 같은 ..
벌새::Analysis 2015. 9. 10. 19:54 검색 도우미 : MSUTIL 바탕 화면 및 즐겨찾기에 바로가기 아이콘을 생성하는 것으로 추정되는 국내에서 제작된 MSUTIL 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2014년 10월경 배포가 활발하게 이루어진 것으로 보이며 현재는 더 이상 동작하지 않는 광고 프로그램으로 판단됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\MSUTIL C:\Program Files\MSUTIL\bctclte.exe :: 시작 프로그램(bctclte) 등록 파일, 메모리 상주 프로세스 C:\Program Files\MSUTIL\msutil.exe :: 시작 프로그램(msutil) 등록 파일 C:\Program Files\MSUTIL\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Fi..
벌새::PUP Info 2015. 8. 31. 14:40 검색 도우미 : viewcon - viewconcvrquqtm.exe (2015.8.31) ◇ 광고 프로그램 삭제 관련 문의 방법 바탕 화면에 위치한 Internet Explorer 바로가기 아이콘에 마우스를 위치시 11번가, G마켓 광고 팝업창을 생성하는 국내에서 제작된 viewcon 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : Viewcon - viewconcvrqyqwm.exe (2015.6.13) 해당 프로그램은 변종에 따라 다양한 서비스 등록 파일이 생성될 수 있으며, 프로그램 설치 및 실행시 가상 환경 및 분석 도구를 체크하여 동작 여부를 결정하도록 제작되어 있습니다. 파일 경로 C:\Program Files\viewcon\viewcon.exe SHA-1 ad9d2a57d5e15c3ed4c35d5bb90dff053d72f58c 진단명 PUP/Win32..

티스토리툴바