본문 바로가기

시작 프로그램

벌새::Analysis 2017. 12. 24. 15:57 KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 2017년 12월 초에 등록된 Windows, Microsoft Office 프로그램의 정품 인증툴로 유명한 KMSPico 10.2.2 버전에 가상 화폐 채굴 기능을 가진 악성코드가 추가되어 유포되고 있다는 해외 정보가 있어 사실 여부를 확인해 보도록 하겠습니다. KMSPico 유사 사이트에서 배포되고 있는 KMSPico 10.2.2 버전 파일(KMSPico 10.2.2 [Daz Team].iso)을 다운로드하여 테스트를 진행하였습니다. 다운로드된 ISO 파일(SHA-1 : f6b698c92713b6551c1c3a4556a969265d4ae1ff - Kaspersky : not-a-virus:AdWare.Win32.StartSurf.aqwo) 내부에는 KMSPico 10.2.2 버전 설치 파일(SHA-1..
벌새::Analysis 2017. 10. 15. 19:09 검색 도우미 : timeSearch 인터넷 검색 시 다양한 광고창을 자동으로 생성할 수 있는 "jncmarketing Co., Ltd" 디지털 서명이 포함된 파일을 통해 설치되는 국내에서 제작된 timeSearch 광고 프로그램(SHA-1 : afe3b4963948c8db22ef007f94be05d380a156a8 - Avira : ADWARE/Kraddare.hfypx)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Roaming\timeSearch C:\Users\%UserName%\AppData\Roaming\timeSearch\timeSearch.exe :: 시작 프로그램(howcodec) 등록 파일, 메모리 상주 프로세스 C:\Users\%UserName%\AppDa..
벌새::Analysis 2017. 10. 5. 15:39 freeurls 프로그램을 통해 자동 설치되는 "Windows Smart Search Support" 광고 프로그램 주의 (2017.10.5) 2016년 중반에 출현한 "Windows Smart Search" 광고 프로그램은 가상 환경 및 분석 환경을 체크한 후 정상 동작하여 사용자 몰래 다수의 광고성 웹 사이트 접속 행위 및 바로 가기 아이콘 생성과 같은 다양한 광고 행위를 수행하던 국내에서 제작된 광고 프로그램이었습니다. 당시 분석 정보가 공개된 이후 2016년 하반기경 유사한 광고 행위 수행을 위해 프로그램 이름은 "Windows Smart Search Support"으로 변경되었으며, 설치된 프로그램 폴더 위치와 파일명이 약간 변경되었습니다. 이번에 소개된 부분은 freeurls 프로그램(SHA-1 : 8d9a2a5fb3263df5ee2740ca97934fc61d7d8bfd - ESET : a variant of Win32/AdWare...
벌새::Analysis 2017. 7. 22. 18:02 한국인(Korean)이 개발하고 있는 Jigsaw 랜섬웨어(.korea) 정보 (2017.7.22) 2017년 7월 중순경 한국어(Korean)를 모국어로 사용하는 것으로 추정되는 사람이 Jigsaw 랜섬웨어(Ransomware)를 한국어 버전으로 개발하고 있던 파일이 발견되었다는 소식이 있었습니다. 한국인이 제작한 것으로 추정되는 ‘직소 랜섬웨어 변종’ 발견 (2017.7.20) Jigsaw 랜섬웨어는 2016년 상반기에 최초 발견되어 현재까지 다양한 변종이 발견되고 있으며 간혹 영어(English) 버전이 아닌 특정 언어로 수정되어 유포되고 있는 것으로 알려져 있습니다. 이번에 발견된 Jigsaw 랜섬웨어 한국어 버전(SHA-1 : 101451bb44567c75205106e64f78ebcd26c6716c - Microsoft : Ransom:MSIL/JigsawLocker.A)은 WindowsApp..
벌새::Analysis 2017. 7. 8. 15:09 검색 도우미 : NGPlus 바탕 화면 영역에 바로 가기 아이콘 생성 및 시스템 부팅 시 WindowsAD 광고창을 생성하는 국내에서 제작된 NGPlus 광고 프로그램(SHA-1 : f5ff5952a823390bf85d16673a2a68ea66369ffa - BitDefender : Trojan.GenericKD.5576386)에 대해 살펴보도록 하겠습니다. 검색 도우미 : newgoplus (2017.5.22) 해당 광고 프로그램은 기존에 공개된 newgoplus 광고 프로그램의 업데이트 버전이므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Local\Temp\C_1572.NLS C:\Users\%UserName%\AppData\Local\Temp\C_1623.NLS C:..
벌새::Analysis 2017. 5. 22. 20:53 검색 도우미 : newgoplus 바탕 화면에 바로 가기 아이콘 생성 및 인터넷 검색 시 광고창 생성 등의 광고 행위를 수행할 수 있는 국내에서 제작된 newgoplus 광고 프로그램(SHA-1 : dc97299b5d7950ba37bd425fd8f9b6c89d96199f - AhnLab V3 365 Clinic : PUP/Win32.Installer.C1960862)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Cookiemon (2016.9.6) 검색 도우미 : Windows GoodsFind (2016.10.29) 포털 사이트 검색 영역에 광고를 노출하는 InnerLink 악성 광고 프로그램 주의 (2016.12.19) 검색 도우미 : NewsGo (2017.3.31) 해당 광고 프로그램은 기존에 다양한 이름을 가진 ..
벌새::Analysis 2017. 4. 16. 14:30 서든 어택(Sudden Attack) 계정 정보 수집 목적으로 유포된 오토에임 악성코드 주의 (2017.4.16) 최근 네이버(Naver) 블로그에 게임핵으로 위장한 악성코드 유포 목적으로 운영되는 것으로 보이는 특정 계정을 통해 서든 어택(Sudden Attack) 온라인 게임에서 사용할 수 있는 오토에임(AutoAim)으로 위장한 악성코드 유포가 확인되어 간단하게 살펴보도록 하겠습니다. 해당 블로그에 작성된 글을 보면 첨부된 파일 실행한 후 반드시 서든 어택 홈 페이지에 접속하여 로그인을 해야한다고 언급하고 있습니다. 또한 백신 프로그램에서 진단될 수 있으므로 실시간 감시 기능을 OFF한 후 다운로드 및 실행하도록 안내하고 있습니다. 특히 다수의 백신 탐지 때문에 비밀번호(1234)가 설정된 EGG 압축 파일을 통해 유포가 이루어지고 있습니다. 오토에임.exe (SHA-1 : ca6a0fb2fd1220ad0be5..
벌새::Analysis 2017. 4. 14. 20:13 가짜 Internet Explorer 오류 메시지를 이용한 고포류 게임을 노리는 악성코드 유포 주의 (2017.4.14) 최근 특정 웹 사이트에 접속할 경우 가짜 Internet Explorer 웹 페이지 오류 메시지를 생성하여 다운로드되는 파일을 실행할 경우 국내 특정 고포류 게임을 표적으로 악성코드에 감염되는 사례가 공개되어 간단하게 살펴보도록 하겠습니다. 상대방의 패를 엿볼 수 있는 사행성 도박 게임용 악성파일 유포 중! (2017.4.14) 알약(ALYac) 블로그에서 공개한 정보에 의하면 북한(North Korea)말을 사용하는 공격자가 2016년 하반기경부터 국내를 표적으로 지속적인 악성코드 유포가 이루어지고 있음을 간접적으로 언급하고 있습니다. 어떤 방식으로 문제의 웹 사이트로 접속을 유도하는지 알 수 없지만 접속할 경우 "Internet Explorer에서 웹 페이지를 표시할 수 없습니다."라는 전형적인 오류..

티스토리툴바