본문 바로가기

사이드바

벌새::Analysis 2011. 6. 1. 01:14 국내 악성코드 : ADPrime Components 1.00 국내에서 제작되어 인터넷 검색시 좌측 사이드바 형태로 광고가 노출되는 검색 도우미 ADPrime Components 1.00 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : d7a67a2ec307a233c5822fe7490ec62d)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Totoran (VirusTotal : 10/43) 진단명으로 진단되고 있습니다. 검색 도우미 : Core PremiumAd Management Components 1.00 해당 프로그램은 기존의 Core PremiumAd Management Components 1.00 프로그램과 동일한 프로그램으로 이름만 변경된 것으로 추정되므로 참고하시기 바랍니다. [생성..
벌새::Computer & IT 2011. 4. 29. 14:43 네이버(Naver) 다운로드로 위장한 웹하드 광고 기법 최근 특정 네이버(Naver) 블로그에 접속을 할 경우 팝업창 생성 방식을 이용하여 웹하드 광고를 하는 행위가 발견되고 있습니다. 해당 광고 방식은 네이버 블로그 사이드바 형태로 외부 위젯을 등록하여 해당 위젯이 노출되면서 팝업창을 띄우는 방식으로 추정되며, 블로그 상에서는 해당 위젯이 공백으로 보여서 쉽게 사용자들이 눈치채기 어려울 것으로 추정됩니다. 실제 광고 사례를 살펴보면 그림과 같이 특정 네이버 블로그에 접속할 경우 팝업창 차단 기능을 허용한 경우에는 자동으로 특정 사이트 팝업창이 생성되며, 팝업 차단 기능이 존재할 경우 허용 여부를 묻는 창을 확인할 수 있습니다. 해당 블로그 우측 사이드바에서는 공백으로 노출이 되지만, 실제 해당 공백에는 외부 위젯이 등록되어 해당 팝업창 생성을 유도하고 있습..
벌새::Analysis 2011. 4. 14. 00:28 검색 도우미 : GuideOn 국내에서 제작되어 인터넷 검색시 웹 브라우저 좌측 사이드바에 광고바가 생성되는 검색 도우미 GuideOn 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 사이드그린(SideGreen) 검색 도우미 : 사이드온(SideOn) 검색 도우미 : PinGuide 해당 프로그램은 기존의 SideGreen, SideOn, PinGuide 프로그램들과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\GuideOn C:\Program Files\GuideOn\elist.ini C:\Program Files\GuideOn\GuideOn.dll :: BHO 등록 파일 C:\Program Files\GuideOn\GuideOn.exe :: 시작 프로그램 등록 파..
벌새::Analysis 2011. 4. 11. 13:13 검색 도우미 : PostTip 국내에서 제작되어 인터넷 검색시 웹 브라우저 좌측 사이드바 형태로 광고바가 노출되는 검색 도우미 PostTip 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0a54f1565bea7bae86119bf8f4e85a52)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Trojan.Win32.Downloader.17504 (VirusTotal : 9/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 검색 도우미 : 사이드탭(SideTab) 참고로 해당 프로그램은 기존의 사이드탭(SideTab) 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\PostTip C:\Program Files\..
벌새::Analysis 2011. 4. 1. 18:56 검색 도우미 : Core PremiumAd Management Components 1.00 국내에서 제작되어 [프리미엄AD(PremiumAd)]라는 이름으로 배포가 이루어지고 있는 검색 도우미 Core PremiumAd Management Components 1.00 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Core BSTL Management Components 1.0.0.1 참고로 해당 프로그램은 Core BSTL Management Components 1.0.0.1 프로그램과 연관성이 있는 것으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\WINDOWS\system32\iadnet-4(확정).ico C:\WINDOWS\system32\PreadAgent.exe :: 시작 프로그램 등록 파일 C:\WINDOWS\system32\PremiumAd.d..
벌새::Analysis 2011. 2. 28. 11:41 국내 악성코드 : WinDV 국내에서 제작되어 인터넷 검색시 웹 브라우저 사이드바 광고를 생성하는 WinDV 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 79944d0e90334d01ffa23f0ce92b6948)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Dropper.Agent.79360.D (VirusTotal : 25/43) 진단명으로 진단되므로 참고하시기 바랍니다. 국내 악성코드 : 윈도우즈 드라이버(WindowsDriver, WindowDV) 해당 악성코드의 경우 이미 작년 초에 윈도우즈 드라이버(WindowsDriver, WindowDV)라는 이름으로 사용자 몰래 추가적인 다운로드 등의 악의적인 동작이 있었던 것으로 보이는 변종으로 추정됩니다. [생성 폴더 / 파..
벌새::Analysis 2011. 2. 21. 16:24 국내 악성코드 : TrojanDownloader:Win32/Parkchicers 시리즈 - GP Core COM object 국내에서 제작되어 설치시 사용자 몰래 각종 광고 프로그램 등 금전적 수익을 목적으로하는 악의적인 동작이 이루어지는 TrojanDownloader:Win32/Parkchicers 시리즈 악성코드가 계속적으로 발견되고 있습니다. 국내 악성코드 : Windows Family Safety - WFP.exe 참고로 TrojanDownloader:Win32/Parkchicers 악성코드 시리즈에 대해서는 이전의 정보를 참고하시기 바랍니다. 해당 악성코드는 최초 특정 유포 경로를 통하여 사용자 PC에 ppcrlcon.exe (MD5 : 8ab555acd6fb89f3f71f55d33bd88da1) 파일이 다운로드되면 해당 파일은 [C:\ProgramData\Microsoft\IdentityCRL\production\p..
벌새::Analysis 2011. 1. 22. 12:22 제트MP3 제휴(스폰서) 프로그램 : Buddy Search 국내에서 제작된 웹 브라우저 좌측 사이드바형 광고 프로그램 Buddy Search 검색 도우미에 대해 살펴보도록 하겠습니다. Trojan.Agent.26484 진단명을 유발하는 제트MP3 주의 피디박스(PDBox) 제휴 프로그램 : Buddy Search 검색 도우미 : Buddy Search + Windows IE ADCTRL Pack 2 검색 도우미 : Buddy Search (2011.1.9) 해당 프로그램은 특정 프로그램을 설치할 경우 제휴(스폰서) 프로그램 방식으로 설치가 이루어지고 있으며, 현재 알려진 다양한 변형이 발견되고 있으므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\Buddy Search..

티스토리툴바