본문 바로가기

백그라운드

벌새::Analysis 2017. 10. 5. 15:39 freeurls 프로그램을 통해 자동 설치되는 "Windows Smart Search Support" 광고 프로그램 주의 (2017.10.5) 2016년 중반에 출현한 "Windows Smart Search" 광고 프로그램은 가상 환경 및 분석 환경을 체크한 후 정상 동작하여 사용자 몰래 다수의 광고성 웹 사이트 접속 행위 및 바로 가기 아이콘 생성과 같은 다양한 광고 행위를 수행하던 국내에서 제작된 광고 프로그램이었습니다. 당시 분석 정보가 공개된 이후 2016년 하반기경 유사한 광고 행위 수행을 위해 프로그램 이름은 "Windows Smart Search Support"으로 변경되었으며, 설치된 프로그램 폴더 위치와 파일명이 약간 변경되었습니다. 이번에 소개된 부분은 freeurls 프로그램(SHA-1 : 8d9a2a5fb3263df5ee2740ca97934fc61d7d8bfd - ESET : a variant of Win32/AdWare...
벌새::Analysis 2017. 6. 30. 21:39 검색 도우미 : Microsoft Visual C++ Story Manager 사용자 몰래 백그라운드 방식으로 다양한 검색 키워드를 이용한 인터넷 검색을 통한 광고 접근 또는 다양한 웹 사이트 접속이 이루어질 수 있는 국내에서 제작된 "Microsoft Visual C++ Story Manager" 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 다수의 제휴 프로그램과 함께 설치가 이루어질 수 있으며, 기본적으로 Windows 폴더 내에 설치 파일(SHA-1 : 6880c10b6733f490f6da4bdc0098b9392eed91c9 - Kaspersky : not-a-virus:AdWare.Win32.Snojan.wi)을 다운로드한 후 특정 실행 명령어(/clean)를 통해 화면에 노출되지 않고 설치될 수 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users..
벌새::Analysis 2016. 11. 6. 14:13 검색 도우미 : Windows Application iconmania 바탕 화면 및 즐겨찾기 영역에 바로 가기 아이콘 생성 및 추가적인 iconm1 악성 광고 프로그램을 자동 설치하여 Windows 보안 기능 약화를 유발할 수 있는 "Windows Application iconmania" 광고 프로그램(SHA-1 : cfe202c46b3f546412f8c1511914f21d68585971 - Avira : ADWARE/KeywordFind.B)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Application TopsAdon (2016.4.10) 해당 광고 프로그램은 2016년 2월 초부터 활발하게 배포가 이루어진 것으로 추정되며, 파일에 포함된 디지털 서명으로 기준으로 "Windows Application TopsAdon" 광고 프로그램 계열로 확인되고 ..
벌새::Analysis 2016. 10. 22. 20:19 검색 도우미 : Windows Application keycast 인터넷 검색 시 광고창 생성과 추가적인 악성 광고 프로그램을 설치하여 Windows 보안 기능 약화 및 사용자 몰래 다수의 웹사이트 접속을 통한 광고 수익을 유발하는 국내에서 제작된 "Windows Application keycast" 광고 프로그램(SHA-1 : e3c4be3ab34d37f32c0afd2b9b13052edf092ca7)에 대해 살펴보도록 하겠습니다. 바로가기 아이콘 생성 프로그램 : Windows Favorites Collection (2016.10.20) 우선 대표적인 배포 방식을 살펴보면 기존에 설치된 광고 프로그램의 업데이트 기능을 통해 부주의한 사용자의 클릭을 유도하여 자동 설치하는 방식으로 2016년 10월 초부터 배포되고 있습니다. 생성 폴더 / 파일 등록 정보 C:\User..
벌새::Analysis 2016. 7. 31. 16:56 제거되지 않는 "MicroSearch Mapping Agents Program" 악성 광고 배포 프로그램 주의 (2016.7.31) 국내에서 제작된 다양한 광고 프로그램을 사용자 동의없이 몰래 설치하는 기능을 수행하는 "MicroSearch Mapping Agents Program" 광고 배포용 프로그램은 2016년 5월 중순경부터 은밀하게 유포되고 있었습니다. 국내 광고 프로그램을 몰래 설치하는 WiseComm 프로그램 주의 (2016.2.6) 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 기존에 BrowserShot, Microsoft Windows Wise Runner Process Cleaning Runtime - Korean, Windows Network IP Manager 등과 같은 유사한 기능을 가진 변종을 1년 넘게 운영하고 있으며, 특히 ..
벌새::Analysis 2016. 7. 17. 21:48 검색 도우미 : Windows Smart Search 인터넷 이용 시 광고창(광고탭) 생성 및 바로가기 아이콘 생성, 백그라운드 방식으로 광고 목적으로 생성된 웹사이트 접속을 통해 광고 수익을 얻는 국내에서 제작된 "Windows Smart Search" 광고 프로그램(SHA-1 : 9dd466561a766cd7adf503bb3628ac3bbf0bbb2a - BitDefender : Gen:Variant.Graftor.290338)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SmartWord C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SmartWord\SmartWord 실행.lnk C:\User..
벌새::Analysis 2016. 4. 16. 21:30 검색 도우미 : infosearch 1.0 Windows 부팅 후 사용자 몰래 특정 웹사이트 접속을 통해 광고 수익을 유발하는 국내에서 제작된 "infosearch 1.0" 광고 프로그램(SHA-1 : 3b28ff3da107442d0c91aca29dfece4564b08a46 - AhnLab V3 365 Clinic : PUP/Win32.Generic.C1351012)에 대해 살펴보도록 하겠습니다.
벌새::Analysis 2016. 3. 22. 20:32 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 설치 시 네트워크 접속 정보를 표시하는 "Windows IPHelper - Network Utility" 창을 생성하는 "Windows Network IP Manager" 광고 배포용 프로그램이 사용자 몰래 다수의 국내 광고 프로그램을 몰래 설치하는 행위에 대해 살펴보도록 하겠습니다. Microsoft Platform SmartRun Management Tools 삭제 및 제거 정보 (2016.2.23) 사용자 몰래 다운로드되어 실행된 "C:\Temp\setupsmr01.exe" 파일은 WiseCommerce 디지털 서명이 포함된 "Microsoft Platform SmartRun Management Tools" 광고 프로그램을 "C:\Program Files\SmartRun" 폴더에 설치합니다. 이를 ..

티스토리툴바