본문 바로가기

분석 도구

벌새::Analysis 2016. 7. 31. 16:56 제거되지 않는 "MicroSearch Mapping Agents Program" 악성 광고 배포 프로그램 주의 (2016.7.31) 국내에서 제작된 다양한 광고 프로그램을 사용자 동의없이 몰래 설치하는 기능을 수행하는 "MicroSearch Mapping Agents Program" 광고 배포용 프로그램은 2016년 5월 중순경부터 은밀하게 유포되고 있었습니다. 국내 광고 프로그램을 몰래 설치하는 WiseComm 프로그램 주의 (2016.2.6) 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 기존에 BrowserShot, Microsoft Windows Wise Runner Process Cleaning Runtime - Korean, Windows Network IP Manager 등과 같은 유사한 기능을 가진 변종을 1년 넘게 운영하고 있으며, 특히 ..
벌새::Analysis 2016. 3. 22. 20:32 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 설치 시 네트워크 접속 정보를 표시하는 "Windows IPHelper - Network Utility" 창을 생성하는 "Windows Network IP Manager" 광고 배포용 프로그램이 사용자 몰래 다수의 국내 광고 프로그램을 몰래 설치하는 행위에 대해 살펴보도록 하겠습니다. Microsoft Platform SmartRun Management Tools 삭제 및 제거 정보 (2016.2.23) 사용자 몰래 다운로드되어 실행된 "C:\Temp\setupsmr01.exe" 파일은 WiseCommerce 디지털 서명이 포함된 "Microsoft Platform SmartRun Management Tools" 광고 프로그램을 "C:\Program Files\SmartRun" 폴더에 설치합니다. 이를 ..
벌새::Analysis 2016. 3. 21. 21:17 검색 도우미 : Happ Manager 자동으로 특정 웹사이트를 오픈할 수 있는 국내에서 제작된 "Happ Manager" 광고 프로그램(SHA-1 : dc508d3af8d83e272f392950ba3e8db6a5e83d39 - AVG : Win32/DH{gVQTJQ?})에 대해 살펴보도록 하겠습니다.
벌새::PUP Info 2016. 2. 25. 19:48 검색 도우미 : TargetService - tsstonvntm.exe (2016.2.25) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속 시 다양한 광고창 생성 및 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 TargetService 광고 프로그램(SHA-1 : 2599c29ebe0e01e65c9407371e0d21e133c91edf - Hauri ViRobot : Adware.Kraddare.352136[h])의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : TargetService - tsstqowvqm.exe (2015.11.19) TargetService 광고 프로그램은 변종에 따라서는 "C:\Program Files\WindowTargetService" 폴더에 파일을 생성할 수 있으며, 가상 환경 및 특정 분석 환경에서는 설치 ..
벌새::Analysis 2016. 2. 24. 13:15 국내 INSAFE 광고 프로그램을 토스(Toss)하는 배포용 프로그램 "Donkey CORP. / INSAFE / JDK" 디지털 서명을 사용하며 2013년경부터 현재까지 다양한 유포 방식으로 설치가 이루어지고 있는 국내 광고 프로그램은 가상 환경 및 특정 분석 도구에서 설치 및 실행이 이루어지지 않도록 제작하고 있습니다. 특히 광고 프로그램을 설치할 목적으로 배포용 프로그램을 추가적으로 운영하고 있으며, 예전부터 광고 프로그램 문의를 통해 수집되던 일명 TOS 광고 배포용 프로그램이 INSAFE와 밀접한 연관이 있기에 간단하게 살펴보도록 하겠습니다. TOS 광고 배포용 프로그램(SHA-1 : 6604b1ef343857de70b132e777fb5976642455ec - AhnLab V3 365 Clinic : PUP/Win32.Agent.R143651)은 2015년 4월 ..
벌새::PUP Info 2016. 2. 23. 19:26 검색 도우미 : Micro MatchTab for Win32 - mctcvrqyqwm (2016.2.23) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 광고탭(창)을 생성할 수 있는 국내에서 제작된 "Micro MatchTab for Win32" 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : Micro MatchTab for Win32 - mctcvwwvvrm (2015.10.4) 해당 광고 프로그램은 변종에 따라서는 "Micro MatchTab for Win32s" 이름으로 표시될 수 있으며, 설치 파일(SHA-1 : 73203cbe83a0afecc15c1cadf1f4532f9b614cb7 - 알약(ALYac) : Adware.Kraddare.295936) 및 생성 파일들은 가상 환경 및 특정 분석 도구가 존재할 경우 설치 및 실행되지 않도록 제작되..
벌새::Analysis 2016. 2. 6. 21:48 국내 광고 프로그램을 몰래 설치하는 WiseComm 프로그램 주의 (2016.2.6) 2015년 8월경부터 현재까지 국내에서 제작된 다양한 광고 프로그램을 사용자의 부주의 또는 사용자 동의없이 자동으로 설치를 시도하는 광고 배포용 프로그램이 지속적으로 변화하면서 유포하는 행위가 발생하고 있습니다. 모두 동일 계열의 대표적인 광고 배포용 프로그램을 살펴보면 BrowserShot, TredSyncmon, BSCheckIt, BSCheckIt2, CheckIP 이름으로 변화가 이루어졌으며, 특징적으로 프로그램에서 제공하는 삭제 기능으로는 제거되지 않도록 제작되어 특정 시점에서 업데이트 창 생성 또는 자동으로 다수의 광고 프로그램을 설치한 것으로 파악되고 있습니다. 그러던 중 2015년 10월 하순경부터는 "Microsoft Windows Wise Runner Process Cleaning Ru..
벌새::Analysis 2016. 1. 16. 22:29 이글루스 + WordPress 조합을 통한 악성 AutoHotkey 프로그램 유포 주의 (2016.1.16) 최근 특정 사용자의 PC에서 실행되는 의심스러운 파일이 확인되어 조사를 하던 중 이글루스(Egloos) 블로그를 악용하여 악성코드 유포를 하는 부분이 존재하여 간단하게 살펴보도록 하겠습니다. 우선 확인되지 않은 프로그램을 사용자가 실행할 경우 다음과 같은 특정 이글루스 블로그에 접속할 수 있습니다. 해당 블로그에서는 2015년 7월 2일 야간에 영어로 작성된 2건의 게시글을 등록하였으며, 게시글 내용에는 각각 서로 다른 WordPress 계정에 등록된 PNG 그림 파일로 위장한 링크가 포함되어 있습니다. h**ps://******.files.wordpress.com/2015/08/acttom.png (SHA-1 : 496c83635fbd1475d871d5602977d5c97b914eb0) - AhnLab..

티스토리툴바