본문 바로가기

바탕 화면

벌새::Analysis 2014. 2. 15. 18:51 옥션 바로가기 아이콘 생성 프로그램 : Windows Desktop BT Icons Ver 5.1.1.4 바탕 화면과 즐겨찾기에 옥션(Auction) 바로가기 아이콘을 생성하며, 사용자 몰래 백그라운드 방식으로 특정 검색 키워드를 이용한 인터넷 검색을 수행하는 "Windows Desktop BT Icons Ver 5.1.1.4" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : IntoTheMap Plus CP IE Helper (2012.4.18) ▷ 국내 악성코드 : brainclan CP (2013.6.13) ▷ 국내 악성코드 : KoreaMessenger CP (2013.6.14) ▷ 국내 악성코드 : Windows Desktop Batang Icon Ver 3.1.1.2 (2013.10.23) 해당 프로그램은 기존부터 CloverPlus로 알려진 변종 프로그램이 발견되고 있었으므로 참고하..
벌새::Analysis 2014. 1. 29. 15:55 검색 도우미 : SearchClick 즐겨찾기, 바탕 화면, 시작 메뉴에 11번가 바로가기 아이콘을 생성하며, 특정 인터넷 쇼핑몰 접속시 제휴 코드를 추가하는 검색 도우미 SearchClick 프로그램(SHA-1 : 989c2515cfe88c5722c7c21c0b0216981e3097d6)에 대해 살펴보도록 하겠습니다. 참고로 배포 파일이 실행되면 "C:\Program Files\SearchClick\SearchClickInstall.exe" 파일(SHA-1 : ddd18f05af7b0a6b34f4aef90f5b54598f43ca89)을 생성하여 프로그램 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SearchClick C:\Program Files\SearchClick\SearchClick.dll :..
벌새::Analysis 2013. 12. 21. 21:53 [삭제] 서치콘(SearchCon) 즐겨찾기, 시작 메뉴, 바탕 화면에 인터넷 쇼핑몰 등 바로가기 아이콘을 생성하며, 프로그램 삭제시 정상적으로 삭제되지 않는 국내에서 제작된 서치콘(SearchCon) 프로그램에 대해 살펴보도록 하겠습니다. ▷ [삭제] 엔터링(Entering) (2012.11.7) ▷ [삭제] FlashLinker (2013.6.5) 해당 프로그램은 기존에 배포된 바로가기 아이콘을 생성하는 Entering, FlashLinker 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\ico C:\Program Files\ico\searchcon C:\Program Files\ico\searchcon\history1.txt C:\Program Files\ico\search..
벌새::Security 2013. 12. 3. 22:18 프로세스클린(ProcessClean) 사용으로 인한 진단 이슈 (2013.12.3) 국내에서 제작된 해킹 방지 및 애드웨어 제거 프로그램 프로세스클린(ProcessClean)은 "프로세스 초기화를 하지 않고 인터넷 연결을 할 경우 100% 해킹 당할 것"이라는 구호를 통해 수백만대의 PC에 설치되는 것으로 추정되는 유명한 프로그램입니다. 그런데 2013년 10월 초경부터 안랩(AhnLab)에서 프로세스클린(ProcessClean) 2.35a 버전에 대한 애드웨어(Adware) 진단이 이루어지기 시작하였으며, 그 후 nProtect 보안 솔루션에서도 진단이 추가된 것으로 알고 있습니다. C:\Program Files\ProcessClean\ProcessClean.exe (MD5 : 9d18703556480b068a0110b59c574ec3) - AhnLab V3 : Adware/Win32..
벌새::Analysis 2013. 11. 24. 19:04 검색 도우미 : Windows Now Pack Drivers 특정 영역과 배경색을 참조하여 바탕 화면 및 웹 브라우저 상에 "Powered by cloudget" 광고 배너를 생성하는 검색 도우미 "Windows Now Pack Drivers" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Windows CloudGet (2013.4.13) ▷ 검색 도우미 : Windows CloudGet - Windows CloudGet v1.4 (2013.11.21) 해당 프로그램은 기존의 "Windows CloudGet" 검색 도우미 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows Now Pack Drivers C:\Program Files\Windows Now Pack Drivers\nv..
벌새::Analysis 2013. 11. 18. 15:54 검색 도우미 : 라이브바콘(LiveBarcon) 바탕 화면 우측 상단 영역에 인터넷 쇼핑 관련 아이콘을 생성하며, Internet Explorer 웹 브라우저의 홈 페이지 주소를 "나워데이(NOWADAY)"로 변경하는 라이브바콘(LiveBarcon) 프로그램(MD5 : 73c69203c03e5a3500c214e3af1d18ff)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\LiveBarcon C:\Program Files\LiveBarcon\LiveBarcon.exe :: 예약 작업(SHelpTask) 등록 파일 C:\Program Files\LiveBarcon\Uninstall.exe :: 프로그램 삭제 파일 C:\Users\(사용자 계정)\AppData\Local\LiveBarcon C:\Users..
벌새::Analysis 2013. 11. 11. 20:52 검색 도우미 : gbalink 국내에서 제작된 SignKey 검색 도우미 프로그램이 설치된 환경에서 특정 시점에서 업데이트 기능을 통해 G마켓 바로가기 아이콘을 생성하는 gbalink 프로그램의 설치 파일을 받아오는 동작을 추가로 확인하였습니다. ▷ 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) 최근 배포가 이루어지고 있는 SignKey 변종 프로그램은 시스템 시작 후 업데이트 기능을 수행하며, 이 과정에서 추가적인 파일이 포함될 경우 자동으로 다운로드가 가능합니다. 그런데 오늘 분석이 완료된 이후 업데이트 서버에 SignKey 프로그램(디지털 서명 : JAMIcommunication)과는 다른 파일(gbalink.exe - 디지털 서명 : LEEYEON Communication Co.,Ltd)이..
벌새::Analysis 2013. 11. 8. 16:32 인터넷 쇼핑몰 바로가기 아이콘(shopbacon.exe)을 이용한 정보 유출 악성코드 유포 주의 (2013.11.8) 최근 즐겨찾기 및 바탕 화면에 11번가, G마켓, 옥션 바로가기 아이콘을 등록하면서 사용자 몰래 도박성 온라인 게임 정보를 수집할 목적으로 제작된 악성코드를 함께 설치하는 사례가 확인되고 있습니다. ▷ 11번가 바로가기 아이콘 프로그램에 추가된 정보 유출 악성코드 주의 (2013.6.24) ▷ ehantk 바로가기 아이콘을 이용한 악성코드 유포 주의 (2013.6.29) 위와 같이 인터넷 쇼핑몰 바로가기 아이콘 설치시 악성코드를 추가하는 방식은 기존에도 발견된 적이 있으므로 참고하시기 바랍니다. 대표적인 유포 방식으로는 블로그 또는 파일 자료실 첨부 파일을 다운로드하여 실행시 추가적으로 등록된 제휴 프로그램 중 "아이콘바탕" 프로그램을 통해 설치가 이루어지고 있는 것으로 확인되고 있습니다. 해당 제휴 프..

티스토리툴바