본문 바로가기

이용약관

벌새::Analysis 2010. 5. 27. 15:32 개인정보 보안 솔루션 : 트루스캔(TrueScan) 국내 (주)KS.ZONE 업체에서 서비스하는 유료 개인정보 보안 솔루션 트루스캔(TrueScan) 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 ASD.Prevention 진단명으로 사전 차단을 하고 있습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : a0ae43826dbb721eb586982c73ef5c50) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보..
벌새::Analysis 2010. 5. 25. 22:12 한일전 축구를 이용한 국내 제휴(스폰서) 프로그램 유포 (2010.5.25) 5월 24일 열렸던 한일전 축구를 이용한 국내 제휴(스폰서) 프로그램 유포가 블로그를 통해 있었던 사례를 소개해 드리겠습니다. 블로그를 통한 알약(AlYac) 설치 파일 다운로드 주의 (2010.4.22) 해당 유포와 관련하여 최근 블로그를 통한 알약(AlYac) 설치와 관련된 내용과 연계되는 부분이므로 함께 읽어주시면 이해가 되시리라 보여집니다. 이번 유포 방식은 블로그 댓글에 [한일전생중계.exe] 라는 닉네임으로 해당 부분을 클릭하도록 유도하여 단축 URL로 구성된 특정 사이트로 접속을 유도하고 있습니다. 접속된 사이트는 하나의 jpg 그림 파일로 구성되어 있으며, 마치 실시간 TV 생중계를 볼 수 있는 동영상처럼 구성하여 사용자가 해당 그림을 클릭할 경우 국내 공개 자료실 도메인을 통해 특정 파일..
벌새::Analysis 2010. 5. 24. 23:26 악성코드 치료 프로그램 : 아이피클리어(IP-Clear) 국내 삼육오커뮤니케이션즈 업체에서 서비스하는 유료 악성코드 치료 프로그램 아이피클리어(IP-Clear) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 1d6037b25e880869b4569bd868555d76) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 [IpClear] 폴더에 프로그램을 설치하고 있으며, Windows 시작시 IpClearUp.exe / ..
벌새::Analysis 2010. 5. 24. 20:36 악성코드 치료 프로그램 : 백신센터(VaccineCenter) 국내 웹서포트 업체에서 서비스하는 유료 악성코드 치료 프로그램 백신센터(VaccineCenter) 제품에 대해 살펴보도록 하겠습니다. 참고로 해당 프로그램의 모양이 Windows에서 기본적으로 제공하는 보안 센터와 유사하게 닮았으므로 혼동하지 않도록 하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 1d4bd273fc13a706c440724852126f90) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파..
벌새::Analysis 2010. 5. 20. 15:04 검색 도우미 : Windows Search Helper Adtrigger 국내에서 제작된 검색 도우미 Windows Search Helper Adtrigger 프로그램에 대해 살펴보도록 하겠습니다. 프로그램 설치시 제공되는 이용약관에서는 라보니 멀티미디어 패키지(Robbni Pack) 프로그램으로 소개되어 있지만, 실제 설치된 프로그램에서는 전혀 다른 이름으로 설치가 되므로 프로그램 확인이 어렵지 않나 생각됩니다. 해당 프로그램의 설치 파일(MD5 : 8bddc3428d999c4d5744c384b15d6041)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Adload (VirusTotal : 9/41) 진단명으로 진단하고 있으므로 참고하시기 바랍니다. [생성 파일 진단 정보] C:\Documents and Settings\(사용자 계..
벌새::Security 2010. 5. 10. 16:33 타 서버에 저장되는 네이트닷컴 & 싸이월드 계정 정보는 안전할까? 최근에 인터넷 상에서 싸이월드 방문자 추적기를 설치해준다는 명목으로 후원(결제)을 통한 거래 방식으로 운영되는 Cy*** 서비스를 확인하게 되었습니다. 해당 서비스 소개에서는 합법적 범위 내에서 운영을 한다는 점을 강조하면서 회원 가입시 네이트닷컴 (nate.com)또는 싸이월드(CyWorld) 계정 정보로 회원 가입을 유도하고 있습니다. 서비스 공급자는 싸이월드 또는 네이트닷컴 아이디(ID), 사용자 이름, TID(?)는 자신이 수집을 하지만, 비밀번호는 암호화 처리를 하여 불법적으로 개인 정보를 이용하지 않는다고 밝히고 있습니다. 이런 내용을 토대로 추정해보면 회원 가입시 입력되는 정보는 바로 네이트닷컴 또는 싸이월드로 연결되어 계정 유효성 체크를 하는 것이 아니라 자신이 구축한 서버를 경유하여 계정..
벌새::Analysis 2010. 5. 9. 13:51 악성코드 치료 프로그램 : 바이러스바이(VirusBye) - Virus3Bye 국내 S.H.Communication 업체에서 서비스하는 유료 악성코드 치료 프로그램 바이러스바이(VirusBye) - Virus3Bye 제품에 대해 살펴보도록 하겠습니다. 악성코드 치료 프로그램 : 바이러스바이(VirusBye) - Virus2Bye 참고로 해당 프로그램은 이전에 살펴본 바이러스바이(VirusBye) 시리즈의 수정된 프로그램으로 추정되며, 현재 프로그램을 계속적으로 변경하여 사용자가 프로그램 삭제시에도 재설치를 하도록 유도하고 있는 것을 확인할 수 있습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 09aa3c6f65973a3dc8ffda8fa727b10e) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 ..
벌새::Analysis 2010. 5. 1. 22:52 악성코드 치료 프로그램 : 세이프가드플러스(SafeGuardPlus) 국내 Zak Corporation 업체에서 서비스하는 유료 악성코드 치료 프로그램 세이프가드플러스(SafeGuardPlus) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 4df58699211fd67cd70b049cb5e75d52) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 Windows 시작시 sgp.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며..

티스토리툴바