본문 바로가기

사이드바

벌새::PUP Info 2015. 12. 1. 15:46 벌새 블로그가 선정한 2015년 불필요한 프로그램(PUP/PUA) (2015.12.1) 불필요한 프로그램(PUP : Potentially Unwanted Program, PUA : Potentially Unwanted Application)은 광고창(광고 배너) 생성, 바로가기 아이콘 등록, 사이드바 및 툴바(Toolbar) 생성, 홈 페이지 및 검색 공급자 변경, 업데이트 창 생성을 통한 다양한 제휴 프로그램 설치 유도 등 사용자에게 불편을 유발하는 광고 프로그램을 의미합니다. 일반적으로 PC에 설치된 광고 프로그램은 제어판의 "프로그램 제거 또는 변경" 목록에 등록되어 사용자의 필요에 따라 프로그램 삭제를 할 수 있으며, "벌새 블로그가 선정한 불필요한 프로그램(PUP/PUA)"에서는 제어판 등록 정보를 기반으로 블로그에서 공식적으로 분석 정보를 공개하지 않은 국내외 광고 프로그램을 정..
벌새::Analysis 2015. 1. 8. 18:00 검색 도우미 : SbToolN 인터넷 검색을 통해 웹 사이트 접속시 Internet Explorer 웹 브라우저의 좌측 영역에 사이드바 광고를 생성하는 국내에서 제작된 SbToolN 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : SbTool (2013.12.4) 해당 광고 프로그램은 기존의 SbTool 광고 프로그램의 변종으로 2014년 4월경 배포가 시작되었던 것으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SbToolN C:\Program Files\SbToolN\SbToolN.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\SbToolN\SbToolNHelper.dll C:\Program Files\SbToolN\Un..
벌새::PUP Info 2014. 12. 20. 11:36 벌새 블로그가 선정한 2014년 불필요한 프로그램(PUP, PUA) 목록 (2014.12.20) PUP(Potentially Unwanted Program) 또는 PUA(Potentially Unwanted Application) 프로그램은 일반적으로 보안 제품의 추가적인 설정을 통해 진단에 포함될 수 있으며, 설치된 불필요한 프로그램(PUP, PUA)은 광고창 및 팝업창 생성, 바로가기 아이콘 등록, 사이드바 및 툴바(Toolbar) 생성, 홈 페이지 변경, 추가적인 업데이트 창을 통한 제휴 프로그램 설치 유도 등 사용자에게 불편을 유발하는 경향이 매우 강합니다. ▷ 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) 이에 따라 "벌새 블로그가 선정한 불필요한 프로그램(PUP, PUA) 목록"을 통해 블로그를 통해 공개되지 않은 프로그램 목록을 공유하여 "제어판..
벌새::Analysis 2014. 11. 30. 18:38 검색 도우미 : Sidebar 인터넷 검색을 통해 웹 사이트 접속시 웹 브라우저의 좌측 영역에 "프리미엄링크" 사이드바 광고를 생성하는 국내에서 제작된 Sidebar 광고 프로그램에 대해 살펴보도록 하겠습니다. Sidebar 광고 프로그램은 기존의 유사한 기능을 가진 RBar 광고 프로그램(※ 울지않는벌새 블로그에서는 분석된 내용이 없습니다.)의 변종으로 확인되고 있으므로 참고하시기 바랍니다. 또한 Sidebar 광고 프로그램은 가상 환경 및 분석 도구가 설치된 PC 환경에서는 설치가 이루어지지 않도록 분석을 방해하는 기능이 포함되어 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\sidebar C:\Program Files\sidebar\sidebar_unin.exe :: 프로그램 삭제 파일 C:\Prog..
벌새::Analysis 2014. 4. 21. 00:27 이슈와이드 사이드바를 생성하는 issuewidebar 정보 Internet Explorer 웹 브라우저 좌측 영역에 이슈가 되는 신문 기사를 실시간으로 제공하는 뉴스 알림 툴바로 소개된 "이슈와이드" 사이드바를 생성하는 issuewidebar 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\issuewidebar C:\Program Files\issuewidebar\issuewidebar.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\issuewidebar\issuewidedelete.exe C:\Program Files\issuewidebar\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\issuewidebar\Uninstall..
벌새::Analysis 2013. 3. 30. 19:40 검색 도우미 : addendum (ts) - 2.0.0.1 웹 브라우저 좌측 영역에 "ADDENDUM" 사이드바 검색 광고창을 생성하며, 추가적인 프로그램을 설치하는 검색 도우미 "addendum (ts) - 2.0.0.1" 프로그램(MD5 : 9f22a8936e539418018973456640eeff)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : addendum (ts) - 1.1.0.2 (2010.11.27) "addendum (ts)" 프로그램은 2010년경부터 버전 업데이트를 통해 지속적으로 유사한 기능을 가진 프로그램을 배포하고 있었던 것으로 보이므로 참고하시기 바랍니다. 프로그램의 설치가 진행되면 "C:\Program Files\addendum\sidebar" 폴더에 관련 파일들을 생성하며, 특정 서버로부터 Addendum 프로그램의 설치 파일(..
벌새::Analysis 2012. 10. 21. 15:36 국내 악성코드 : Windows enwpdscon x86 글자수 세기 프로그램(Windows jachget sys x86)의 업데이트를 통해 사용자 몰래 설치되어 "업데이트 설치"창을 생성하는 "Windows enwpdscon x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0405b7aa297d19979d84c0b98c0853c2)에 대하여 BitDefender 보안 제품에서는 Gen:Variant.Graftor.40591 (VirusTotal : 10/44) 진단명으로 진단되고 있습니다. 해당 프로그램의 설치 파일을 이용하여 수동 설치를 진행할 경우에는 이용약관을 통해 "E.N.W Update controller"를 설치한다고 안내하고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\enwpd..
벌새::Analysis 2012. 10. 19. 19:57 Recuva 한글판 웹 사이트를 이용한 제휴 프로그램 배포 주의 (2012.10.19) 해외 Piriform Ltd 업체에서 제공하는 삭제된 파일 복원 기능을 제공하는 Recuva 프로그램을 이용하여 제휴(스폰서) 프로그램을 배포하는 행위에 대해 살펴보도록 하겠습니다. 프로그램 배포 방식을 살펴보면 포털 사이트에서 특정 키워드 값으로 검색시 등록된 개인 도메인(pe.kr)을 통해 "Recuva 한글판"을 배포하는 것처럼 다운로드를 유도하고 있습니다. ▷ 해외 압축 프로그램을 이용한 스폰서 프로그램 유포 (2012.1.10) ▷ 가짜 Adobe 다운로드 자료실 주의 (2012.2.27) ▷ 클릭 투 트윅(Click To Tweak) 도메인을 이용한 제휴(스폰서) 프로그램 유포 사례 (2012.5.14) ▷ CPU-Z 한글판을 이용한 "사용자 업데이트 컨트롤(User dnControler ma..

티스토리툴바