본문 바로가기

이용약관

벌새::Analysis 2014. 5. 20. 13:25 League of Legends 선픽 프로그램에 포함된 광고업체 디지털 서명의 정체 (2014.5.20) DDoS 공격 목적의 프로그램을 불법적으로 유포하는 특정 네이버(Naver) 블로그를 살펴보던 중 리그 오브 레전드(League of Legends) 게임의 챔피언을 빠르게 지정할 수 있는 기능을 가진 일명 선픽(오토픽) 프로그램이 눈에 띄어 확인을 해보았습니다. 그런데 특이하게도 최신 버전이 국내 광고 업체 디지털 서명을 포함하고 있으며, 광고 관련 기능이 포함되어 있기에 자세하게 살펴보도록 하겠습니다. 문제의 블로그에는 리그 오브 레전드(League of Legends) 게임을 이용하는데 편의를 주기 위한 선픽(오토픽) 프로그램으로 소개된 "누구보다 빠르게" 파일을 ZIP 압축 파일 형태로 첨부하여 공개하고 있습니다. 다운로드된 ZIP 압축 파일 내부에 존재하는 실행 파일(누구보다 빠르게.exe)은 ..
벌새::Computer & IT 2014. 4. 1. 15:35 가짜 토렌트 공유 사이트를 이용한 웹하드 가입 유도 사례 (2014.4.1) 최근 국내에서 제작된 광고 프로그램을 조사하던 중 인터넷 검색 중 생성되는 광고창을 통해 가짜 토렌트 공유 사이트로 연결되어 웹하드 가입을 유도하는 사례를 확인하였습니다. 특히 웹하드 가입시 제시되어야 할 이용약관 등을 교묘하게 표시되지 않도록 하는 방식으로 사용자가 어떤 사이트에 회원 가입이 이루어지는지 알 수 없도록 한 점이 특징입니다. 우선 인터넷 검색시 오픈되는 광고창에서는 그림과 같은 안내 메시지를 통해 최신 토렌트 및 영화를 100% 무료로 다운로드할 수 있다고 홍보를 하여 특정 웹 사이트로 연결을 시도합니다. 연결된 웹 사이트는 토렌트(Torrent) 공유 사이트처럼 구성되어 있으며, 비공개 사이트이므로 이용을 위해서는 무료 회원 가입을 하도록 유도하고 있습니다. 실제 해당 사이트의 게시물을..
벌새::Analysis 2014. 3. 16. 14:01 악성코드 제거 프로그램 : 백신오토(VaccineAuto) 국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 백신오토(VaccineAuto) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ■ 운영 체제(OS) : Windows 7 SP1■ 설치 파일(SHA-1) : 94e641f56503cf9b67eeb8100231831ae3272d8e - AVG : Generic5.AKFC (VT : 19/48) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\vaccineauto C:\Program Files\vaccineauto\홈..
벌새::Analysis 2014. 3. 15. 22:48 PC 최적화 프로그램 : 퓨어클린(PureClean) 국내 (주)유씨에프 업체에서 제공하는 유료 PC 최적화 프로그램 퓨어클린(PureClean) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1) : 69217951ca7a91ef298e672ee910bc6bcf5897a7 - Kaspersky : HEUR:Trojan-FakeAV.Win32.Onescan.gen (VT : 21/49) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\pureclean C:\Pro..
벌새::Analysis 2014. 3. 9. 18:52 악성코드 제거 프로그램 : 시큐어백신(SecureVaccine) 국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 시큐어백신(SecureVaccine) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1) : 1e1aa8482148dc6b89b06a80f516c2b61c80d73e - AhnLab V3 : PUP/Win32.NKsolution (VT : 29/50) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\securevaccine C:\Program F..
벌새::Analysis 2014. 3. 9. 15:23 개인정보 보안 솔루션 : 피씨스캐너(PCScanner) 국내 (주)유씨에프 업체에서 제공하는 유료 개인정보 보안 솔루션 피씨스캐너(PCScanner) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1 : 5d8bfe1402d6030c903b83fa2dfebd69b0684aa5) - BitDefender : Adware.Agent.NWS (VT : 15/50) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\pcscanner C:\Program Files\pcsc..
벌새::Analysis 2014. 2. 28. 18:37 터보클리너(TurboCleaner) PC 최적화 프로그램에 포함된 광고 주의 (2014.2.28) 국내 보안 업체 (주)에브리존(EveryZone)에서 제작한 터보클리너(TurboCleaner) 무료 PC 최적화 프로그램을 설치할 경우 사용자에게 불편을 유발하는 광고창이 생성되는 문제에 대해 살펴보도록 하겠습니다. 대표적인 배포 방식을 살펴보면 스팸(Spam) 블로그 등을 통해 제공되는 파일을 다운로드하여 실행할 경우 생성되는 "유틸룸 다운로더" 창에 추가된 제휴 프로그램 중 "검색-타임애드"라는 이름으로 설치가 될 수 있습니다. 이를 통해 다운로드되는 터보클리너(TurboCleaner) 설치 파일은 "C:\Users\(사용자 계정)\AppData\Local\Temp\TurboCleanerSetup_ADGod_20140123_294.exe" 파일로 생성되어 프로그램 설치가 진행됩니다. 실제 배포되는 ..
벌새::Analysis 2014. 2. 17. 13:52 PC 최적화 프로그램 : 퍼펙트시스템(PerfectSystem) 국내 (주)유씨에프 업체에서 제공하는 유료 PC 최적화 프로그램 퍼펙트시스템(PerfectSystem) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1) : a52e54893c7167378aad40c571846f1df98001c4 - AhnLab V3 : PUP/Win32.PowerBoan (VT : 23/50) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\perfectsystem C:\Program Fi..

티스토리툴바