본문 바로가기

시작 프로그램

벌새::Analysis 2016. 10. 20. 20:17 바로가기 아이콘 생성 프로그램 : Windows Favorites Collection 2015년 4월 전후부터 배포가 이루어진 것으로 추정되는 즐겨찾기 항목에 다양한 인터넷 쇼핑몰 바로 가기 생성 및 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows Favorites Collection" 광고 프로그램(SHA-1 : 4eaa58887db6d6df6c652d748808cd449b044f92 - AVG : Generic.8D6)에 대해 살펴보도록 하겠습니다. 삭제를 제대로 지원하지 않는 "Windows Favorite Collection" 바로가기 아이콘 생성 프로그램 주의 (2014.12.22) 해당 광고 프로그램은 기존에 소개한 "Windows Favorite Collection" 바로 가기 아이콘 생성 프로그램과 이름이 매우 유사하므로 혼동하지 마시기 바랍니..
벌새::Analysis 2016. 10. 18. 22:29 토렌트를 통해 유포되는 정치적 목적의 악성코드? (2016.10.18) 기존부터 토렌트(Torrent)를 통해 악성코드를 유포하던 일명 WooriAdris 조직이 2016년 10월 17일경부터 한컴오피스 2010 교육용 포터블 버전을 이용하여 새로운 악성코드를 유포하는 것을 확인하여 살펴보도록 하겠습니다. 이글루스 + WordPress 조합을 통한 악성 AutoHotkey 프로그램 유포 주의 (2016.1.16) 토렌트를 통해 유포되는 WooriAdris 악성코드 유포 조직의 활동 정보 (2016.6.18) Adobe Photoshop CC 포터블 버전에 숨어있는 악성코드 주의 (2016.9.23) 토렌트(Torrent)를 통해 다운로드된 한컴오피스 2010 교육용 포터블 버전은 ZIP 압축 파일 내부에 다음과 같은 2개의 실행 파일이 포함되어 있습니다. 한글 2010 (교..
벌새::Analysis 2016. 10. 15. 00:13 검색 도우미 : Network Application Express - Grape 인터넷 검색 및 웹사이트 접속 시 다양한 광고창 생성 및 제어판을 통한 프로그램 제거를 방해하는 "Network Application Express" 광고 프로그램 시리즈의 새로운 변종인 Grape 프로그램(SHA-1 : 8e0f84ef48368bc8e70e893ff9ed4f6e6b265268 - avast! : Win32:Malware-gen)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Network Application Express - Firebase (2016.8.14) 검색 도우미 : Network Application Express - Godzilla (2016.8.15) 검색 도우미 : Network Application Express - Kakaru (2016.8.18) 프로그램 제거를..
벌새::Analysis 2016. 10. 10. 19:46 포털 사이트 메인에 광고 배너를 생성하는 DP_AD 광고 정보 국내 포털 사이트 메인 페이지 접속 시 좌측 사이드 영역에 알 수 없는 광고 배너를 생성하는 DP_AD 광고 배너에 대해 살펴보도록 하겠습니다. 배포 방식을 살펴보면 인터넷 쇼핑몰에서 제공하는 "EVENT COUPOON" ActiveX 설치 방식으로 설치될 수 있으며, 설치 과정에서 프로그램에 대한 이용약관을 전혀 제시하지 않습니다. 이름 DP_AGENT Control 게시자 (주) 다음사람 유형 ActiveX 컨트롤 CLSID {C09D855D-2263-4B1E-BFBA-9E73F9C0174D} 폴더 / 파일 C:\Windows\Downloaded Program Files\DP_AGENT.ocx 설치 완료 후 최초 실행 시 "C:\Windows\System32\DP_AD.exe" 178 (32비트) 또..
벌새::Analysis 2016. 9. 23. 22:46 Adobe Photoshop CC 포터블 버전에 숨어있는 악성코드 주의 (2016.9.23) 최근에 토렌트(Torrent) 사이트를 통해 유포가 이루어지고 있는 Adobe Photoshop CC 포터블 버전을 확인하는 과정에서 사용자 몰래 악성 파일 생성 및 추가적인 악성 파일을 다운로드하는 행위가 확인되어 간단하게 살펴보도록 하겠습니다. 프로그램 설치가 아닌 포터블(Portable) 버전의 경우에는 특히 대용량 프로그램이나 불법적인 인증이 불편한 소프트웨어를 편하게 사용할 수 있다는 점에서 많은 사람들이 관심을 가질 수 있을 것으로 보입니다. 2016년 9월 20일경 유명 토렌트(Torrent) 파일 공유 사이트를 통해 유포가 시작된 Adobe Photoshop CC 포터블 버전은 630MB 수준으로 매우 저용량으로 제작된 것으로 보입니다. 다운로드된 ZIP 압축 파일 내의 폴더와 파일을 살펴..
벌새::Analysis 2016. 9. 13. 21:15 광고 업체 서명이 포함된 던파스킨 프로그램과 광고 배너 (2016.9.13) 최근 던전앤파이터 커뮤니티 카페를 통해 배포가 이루어지고 있는 던파스킨 프로그램이 광고 업체와 연관된 부분이 있어 살펴보도록 하겠습니다. 동일한 매니저에 의해 운영되는 네이버(Naver) 카페 2곳에서는 던파스킨런처 프로그램 링크를 제공하고 있는데 URL 주소가 기존에 확인되고 있는 광고 업체와 연관된 것으로 보여서 조사를 진행하게 되었습니다. 다운로드된 던파스킨 설치 파일(SHA-1 : 3bcadca7f78ca93a2e656c0a7a92fd7b7d3ae1b6 - BitDefender : Gen:Variant.Adware.Graftor.1190)에는 "INDOIT Co., Ltd." 디지털 서명이 포함되어 있습니다. 검색 도우미 : IEsearchtool (2015.3.4) 검색 도우미 : winapp ..
벌새::Analysis 2016. 9. 12. 19:03 광고 기능이 포함된 "한국 전화번호부" 프로그램 정보 2016년 1월경부터 배포된 것으로 추정되는 "한국 전화번호부" 프로그램(SHA-1 : e62002dd4eb648c5ad2f9d68323634c7a8995b27 - Microsoft : Program:Win32/Hadsruda!bit) 설치 시 내부에 포함된 광고 기능을 통해 인터넷 검색 시 광고탭이 자동으로 생성되는 기능이 있는 것으로 확인되어 살펴보도록 하겠습니다. 해당 프로그램의 배포 경로는 확인되지 않지만 정황상 국내 특정 보안 업체에서 운영하는 프로그램의 제휴 프로그램으로 설치되지 않았나 추정됩니다. 생성 폴더 / 파일 등록 정보 C:\Program Files\iSuperPage C:\Program Files\iSuperPage\icon C:\Program Files\iSuperPage\icon..
벌새::Analysis 2016. 9. 10. 20:06 CDSpace 업데이트로 유포되는 파밍(Pharming) 악성코드 주의 (2016.9.10) 국내 인터넷뱅킹 정보를 수집할 목적으로 제작된 파밍(Pharming) 악성코드가 시디스페이스(CDSpace) 가상 드라이브 프로그램의 업데이트 서버를 통해 2016년 9월 10일 오후 3시경부터 유포되는 것이 확인되어 살펴보도록 하겠습니다. 해당 악성코드 감염 방식을 살펴보면 시디스페이스(CDSpace) 구버전이 설치된 환경에서 업데이트를 시도할 경우 "C:\Program Files\CDSpace\CDSpace8\CDSpaceUpdate.exe" 파일이 생성되어 최신 버전으로 패치가 이루어지는 과정에서 다음과 같이 악성 파일이 다운로드될 수 있습니다. h**p://update.cdspace.com/CDSpace******/CDSpace8.exe (SHA-1 : 51a1b3f8774f3cd5049c361b..

티스토리툴바