본문 바로가기

바탕 화면

벌새::Analysis 2013. 5. 6. 12:35 국내 악성코드 : FavorIcon 2013년 1월~2월경 국내에서 제작된 인터넷 쇼핑몰 바로가기 아이콘 생성 프로그램 FavorIcon을 이용하여 사용자 몰래 악성 프로그램을 추가로 설치하여 다양한 수익성 프로그램을 유포하던 사례에 대해 살펴보도록 하겠습니다.(※ 해당 내용은 2013년 초에 발생한 유포건에 대한 내용입니다.) 특히 해당 사례를 최근(2013년 5월 3일) 비슷한 방식으로 변종 프로그램을 재배포하고 있는 것으로 확인되고 있으므로 피해가 예상됩니다. ▷ 제휴(스폰서) 프로그램 : Xecure speller Application (2012.9.5) 유포처로 활용된 곳은 국내에서 제작된 "Xecure speller Application" 프로그램이 설치된 환경에서 업데이트 창을 통해 설치될 수 있는 수익성 프로그램 중 "Fav..
벌새::Analysis 2013. 3. 29. 19:05 검색 도우미 : 옥션(Auction) 빠른 실행, 바탕 화면, 즐겨찾기, 명령 모음에 옥션(Auction) 바로가기 아이콘을 등록하는 검색 도우미 옥션(Auction) 프로그램(MD5 : 81e483c5b153eeea910914af5ea8409e)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : 웹가이드(WebGuide) (2011.10.24) ▷ 검색 도우미 : 웹컴파스(WebCompass) 1.0.2.9 (2011.12.10) ▷ 검색 도우미 : 앱이즈(AppIs) 1.0.0.1 (2012.1.6) ▷ 검색 도우미 : 웹 가이드(Web Guide) (2012.4.16) ▷ 검색 도우미 : Ipop(아이팝) (2012.5.17) 해당 프로그램은 웹컴파스(WebCompass) 계열 광고 프로그램으로 확인되고 있으므로 참고하시기 바랍니다.배..
벌새::Analysis 2013. 3. 25. 19:36 제휴(스폰서) 프로그램 : 도로명 검색(Doro-Search) 국내 도로명을 검색해 주는 프로그램을 이용하여 다수의 수익성 프로그램 설치를 유도하는 "도로명 검색(Doro-Search)" 프로그램(MD5 : 38f9304e32123c8534b99f1b84f102e7)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\doro-search C:\Program Files\doro-search\doro-search.exe :: 프로그램(도로명 주소 찾기) 실행 파일 C:\Program Files\doro-search\doro-searchUp.exe :: 시작 프로그램 등록 파일 C:\Program Files\doro-search\partner.ini C:\Program Files\doro-search\Uninstall.exe ..
벌새::Analysis 2013. 3. 14. 14:32 보안 패치를 제공하는 "Windows Service" 광고 프로그램 작년(2012년)부터 발견되고 있는 바탕 화면에 광고 배너 및 바로가기 아이콘을 생성하는 광고 프로그램 중 마이크로소프트(Microsoft) 관련 파일처럼 등록한 사례를 소개한 적이 있습니다. ▷ 검색 도우미 : wlndow update1 (2012.11.13) ▷ 검색 도우미 : Window Service (2012.11.28) ▷ 검색 도우미 : Lovebanana (2013.3.12) 이들 프로그램은 제어판에 등록된 이름도 상당수 윈도우(Windows) 관련 프로그램처럼 되어 있으며, 최근에 추가적으로 확인된 "Windows Service" 프로그램(MD5 : 549ae8448a42dd1b4d1ce2b6e17047ce) 역시 동일한 변종 프로그램입니다.참고로 안랩 클라우드(AhnLab Cloud) ..
벌새::Analysis 2013. 3. 12. 20:41 검색 도우미 : Lovebanana 성인용품 판매점 홍보 목적으로 바탕 화면에 광고 아이콘 및 광고창을 생성하며, 마이크로소프트(Microsoft) 관련 프로그램처럼 파일을 등록한 검색 도우미 Lovebanana 프로그램(MD5 : 9939cfb6b67accc670e275ef31c5a1cb)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : wlndow update1 (2012.11.13) ▷ 검색 도우미 : Window Service (2012.11.28) 해당 프로그램은 기존에도 동일한 방식으로 바탕 화면에 광고를 생성하는 프로그램들이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\lovebanana Setup Lo..
벌새::Analysis 2013. 3. 10. 13:43 [삭제] gmkt shortcut uninstall 인터넷 쇼핑몰 "G마켓 플러스존" 바로가기 아이콘을 생성하며, 프로그램 삭제시 정상적으로 삭제를 하지 않는 검색 도우미 "gmkt shortcut uninstall" 프로그램(MD5 : f79aa2c00a750f615728f144f658b519)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Favorites\G마켓 플러스존!.url C:\Documents and Settings\(사용자 계정)\Favorites\연결\G마켓 플러스존!.url C:\Documents and Settings\(사용자 계정)\바탕 화면\G마켓 플러스존!.url C:\Documents and Settings\All Users\Application ..
벌새::Analysis 2013. 2. 12. 20:44 검색 도우미 : Windiscover V1.1.0.1 바탕 화면, 즐겨찾기, 시작 메뉴에 인터넷 쇼핑몰 바로가기 아이콘 생성 및 인터넷 검색시 광고창을 생성하는 검색 도우미 "Windiscover V1.1.0.1" 프로그램(MD5 : f771f9e820f2961078c075ed9b5ad0ad)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\User Pinned C:\Documents and Settings\(사용자 계정)\Application Data\User Pinned\StartMenu C:\Documents and Settings\(사용자 계정)\Application Data\User Pinned\StartMenu\11번가.url C:\Doc..
벌새::Analysis 2013. 1. 24. 13:54 [삭제] Nexus20 즐겨찾기, 바탕 화면, 명령 모음에 인터넷 쇼핑몰(11번가, G마켓, 옥션) 바로가기 아이콘을 생성하며, 인터넷 검색시 광고창을 생성하는 검색 도우미 Nexus20 프로그램(MD5 : 9e6a397372c1d9fa9e46a0b8c62b9dc1)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Plus (2012.12.11) 외 10종 ▷ [삭제] Rundownplay (2013.1.1) ▷ [삭제] Windowsoffice (2013.1.2) ▷ [삭제] Microsofts Winsrv64 (2013.1.3) ▷ 검색 도우미 : Window Popmulticare (2013.1.15) 특히 해당 프로그램은 마이크로소프트(Microsoft) 관련 프로그램으로 위장하며, 제어판을 통한 프로그..

티스토리툴바