본문 바로가기

바탕 화면

벌새::Analysis 2013. 10. 23. 00:04 국내 악성코드 : Windows Desktop Batang Icon Ver 3.1.1.2 즐겨찾기와 바탕 화면에 "서치바이미" 바로가기 아이콘을 등록하며, 사용자 몰래 백그라운드 방식으로 특정 검색 키워드를 이용한 인터넷 검색을 시도하는 "Windows Desktop Batang Icon Ver 3.1.1.2" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 45ff16e37867187a97aa8666efb927cf)에 대하여 AhnLab V3 보안 제품에서는 Trojan/Win32.Agent (VT : 29/48) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : brainclan CP (2013.6.13) ▷ 국내 악성코드 : KoreaMessenger CP (2013.6.14) 또한 기존에 "서치바이미" 관련 유사 변종 프로그램이 유포된 적이 있으므로 참고..
벌새::Analysis 2013. 8. 26. 12:40 검색 도우미 : Windows Live Social Shopping Feeds Product 바탕 화면에 11번가, G마켓, 옥션 바로가기 아이콘을 생성하는 검색 도우미 "Windows Live Social Shopping Feeds Product" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 3bb9683c7f53c22b39301e233af537b7)에 대하여 AVG 보안 제품에서는 Downloader.Generic_r.PH (VT : 11/45) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows Live C:\Program Files\Windows Live\SocialFeeds C:\Program Files\Windows Live\SocialFeeds\uninst.exe :: 프로그램 삭제 파일 C:\..
벌새::Analysis 2013. 8. 17. 15:21 [삭제] Favorite Site Icon Manager 1.0 바탕 화면, 즐겨찾기, 빠른 실행, 시작 메뉴 영역에 제휴 코드가 추가된 다양한 바로가기 아이콘을 등록한 후, 프로그램 삭제 이후에도 수익 활동을 지속하는 "Favorite Site Icon Manager 1.0" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7406b35f5f70cd8be7de2796d7fbc189)에 대하여 Hauri ViRobot 보안 제품에서는 JS.A.Pakes.160145 (VT : 5/46) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 사이트 바로가기 1.0 (2012.6.30) 해당 프로그램은 기존의 "사이트 바로가기 1.0" 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Fi..
벌새::Analysis 2013. 8. 11. 13:25 검색 도우미 : WinDisplay 즐겨찾기와 바탕 화면에 삭제되지 않는 인터넷 쇼핑몰 바로가기 아이콘을 등록하며, 웹 브라우저 창(탭) 종료시 추가적인 광고창을 생성하는 검색 도우미 WinDisplay 프로그램(MD5 : d889fe4df163d648156560834d1df657)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\LastTimeCK.dat C:\Users\(사용자 계정)\AppData\Local\windisplay C:\Users\(사용자 계정)\AppData\Local\windisplay\11st.ico C:\Users\(사용자 계정)\AppData\Local\windisplay\auction.ico C:\Users\(사용자 계정)\App..
벌새::Analysis 2013. 7. 30. 22:05 검색 도우미 : CartCon 바탕 화면에 인터넷 쇼핑몰 바로가기 아이콘을 생성하여 Safety Browser를 이용해 연결이 이루어지는 검색 도우미 CartCon 프로그램(MD5 : 1007fbab802471e97501cd6ad8d146cb)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\ccStart.exe C:\Users\(사용자 계정)\AppData\Local\Temp\fv C:\Users\(사용자 계정)\AppData\Roaming\cartcon C:\Users\(사용자 계정)\AppData\Roaming\cartcon\cartcon.exe :: 메모리 상주 프로세스 C:\Users\(사용자 계정)\AppData\Roaming\cartcon\..
벌새::Analysis 2013. 7. 30. 20:09 검색 도우미 : Screen SC icon 바탕 화면과 즐겨찾기 등에 인터넷 쇼핑몰 바로가기 아이콘을 생성하고, 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "Screen SC icon" 프로그램(MD5 : 64e7bdcb90ce4ece584af80b398eaa2b)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\11st.ico C:\Users\(사용자 계정)\AppData\Local\auction.ico C:\Users\(사용자 계정)\AppData\Local\gmarket.ico C:\Users\(사용자 계정)\AppData\Local\ScreenSCicon C:\Users\(사용자 계정)\AppData\Local\ScreenSCicon\ScreenSCicon..
벌새::Analysis 2013. 6. 24. 16:48 11번가 바로가기 아이콘 프로그램에 추가된 정보 유출 악성코드 주의 (2013.6.24) 국내 인터넷 사용자를 타켓으로 하는 사이버 범죄 조직의 악성 프로그램 유포 방식 중에는 광고 프로그램 설치를 통해 추가적인 감염을 유발시키는 사례가 많이 발견되고 있으며, 그 중에서도 상당 기간 꾸준하게 활동하는 조직이 있지만 법적 처벌은 매우 어려운 것으로 보입니다. ▷ 국내 악성코드 : FavorIcon (2013.5.6) 2013년 1~2월경에 집중적으로 유포하던 조직이 2013년 5월경 재활동을 시작한 이후 감염된 시스템에 11번가 바로가기 아이콘을 사용자 몰래 설치하면서 정보 유출 목적으로 제작된 악성 프로그램을 추가로 설치하는 정황을 확인하였습니다. 유포 방식을 추정해보면 서비스에 등록된 확인되지 않은 악성 파일을 통해 시스템 부팅 과정에서 악성 파일(MD5 : 795fec2376a0d5874..
벌새::Analysis 2013. 6. 15. 14:03 검색 도우미 : 라이브 아이콘(Live Icon) - 홈플 바로ON 바탕 화면에 인터넷 쇼핑몰 바로가기 아이콘을 등록하여 접속을 유도하는 "라이브 아이콘(Live Icon)" 시리즈 중 "홈플 바로ON" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 17b83645e896613aedbabb17f946f3e8)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.LiveIcon (VT : 2/47) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 아이템베이 바로방문 라이브 아이콘 (2012.6.19) 라이브 아이콘(Live Icon) 프로그램은 다양한 상업적 웹 사이트 홍보 목적으로 바탕 화면에 바로가기 아이콘을 생성하는 것으로 알려져 있으므로 기존 소개한 정보를 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C..

티스토리툴바