본문 바로가기

작업 스케줄러

벌새::Analysis 2018. 4. 8. 20:08 검색 도우미 : NGPlus - NetBean 바탕 화면과 즐겨찾기 영역에 다양한 바로 가기 아이콘 생성과 인터넷 검색 시 광고탭 및 광고창을 생성하는 국내에서 제작된 NGPlus 광고 프로그램(SHA-1 : e61111ad2a96e1656f70978e36500de3d484d64c - ESET : a variant of Win32/Adware.Kraddare.MS)의 새로운 변종에 대해 살펴보도록 하겠습니다. 검색 도우미 : NGPlus (2017.7.8) 이번 변종은 2017년 11월경부터 배포된 것으로 추정되며, 다양한 광고 모듈을 이용하여 매우 공격적인 광고 행위를 수행하여 사용자에게 심각한 불편함을 유발할 수 있습니다. 생성 폴더 / 파일 등록 정보 C:\ProgramData\NetBean C:\ProgramData\NetBean\sppobj..
벌새::Analysis 2018. 1. 5. 21:03 구글 애드센스 광고 배너를 통해 유포되는 가상 화폐 채굴 악성코드 주의 (2018.1.5) 폭발적으로 증가하는 가상 화폐에 대한 관심과 투자에 따라 가상 화폐 채굴(Miner) 기능을 포함한 악성코드가 다양한 유포 방식으로 사용자 PC에 설치되는 부분에 대해 블로그를 통해 지속적으로 소개해 드리고 있습니다. 이미지 도용 법적 처벌 관련 첨부 파일(.egg)을 통한 가상 화폐 채굴용 악성코드 유포 주의 (2017.12.15) VirtualDVD 제휴 프로그램에 포함된 "BRTSvc version 1.0.0.0" 가상 화폐 채굴 프로그램 정보 (2017.12.23) KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 이번에는 접속한 웹 사이트에서 쉽게 접할 수 있는 구글 애드센스(Google AdSense) 광고 배너를 통해 유포되는 가상 화폐 채굴 악성..
벌새::Analysis 2017. 12. 23. 19:38 VirtualDVD 제휴 프로그램에 포함된 "BRTSvc version 1.0.0.0" 가상 화폐 채굴 프로그램 정보 (2017.12.23) 최근 국내 오소프트에서 제공하는 VirtualDVD 프로그램이 7.8.0.0 버전으로 업데이트되는 과정에서 "BRTSvc version 1.0.0.0" 제휴 프로그램이 추가되어 이슈가 되었습니다. 최초 이슈가 된 문제의 핵심은 업데이트 과정에서 VirtualDVD 프로그램과 함께 필수적으로 설치되는 제휴 프로그램 형태로 배포가 이루어진 점과 "BRTSvc version 1.0.0.0" 프로그램에 대한 정보를 쉽게 확인할 수 없었다는 점이 아닌가 싶습니다. 논란이 확산되자 제작사에서는 사용자의 선택에 의해 설치가 이루어지도록 배포 방식을 변경하였으며, 이용약관에서도 BRTSvc 스폰서 프로그램은 모네로(Monero) CPU 마이너(Miner) 프로그램이라고 정확하게 밝히고 있습니다. VirtualDVD 7..
벌새::Analysis 2017. 12. 2. 21:48 최신 영화 파일로 위장한 .COM 실행 파일을 통한 Orcus RAT 악성코드 유포 주의 (2017.12.2) 2017년 하반기경부터 토렌트(Torrent) 파일 공유 사이트를 통해 꾸준하게 유포되고 있는 Orcus RAT 악성코드가 최근에 RLO(Right-to-Left Override) 방식(오른쪽에서 왼쪽으로 덮어쓰기)을 통해 파일 확장명을 조작하여 실행 파일을 동영상 파일로 위장하여 유포하고 있는 부분을 발견하여 살펴보도록 하겠습니다. Windows 10 속도 향상 패키지로 위장한 Orcus RAT 악성코드 유포 주의 (2017.9.9) 토렌트로 불법 문서 작성 소프트웨어 설치 시 좀비 PC 위험성 증가 (2017.11.16) 우선 Orcus RAT 악성코드는 블로그를 통해 한 번 정보를 공개한 적이 있으며, 최근에는 한글 워드 프로그램과 같은 사용자들이 많이 찾는 프로그램 속에 악성 파일을 추가하여 지속..
벌새::Analysis 2017. 11. 25. 18:36 검색 도우미 : FrontCloud 인터넷 검색 시 사용자가 입력한 키워드 정보 조회 및 접속 사이트를 체크하여 다양한 광고창 생성 등을 수행할 수 있는 국내에서 제작된 FrontCloud 광고 프로그램(SHA-1 : 1da2222d855b53baee1e1c0f27bdf8336bf33a4d)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\ProgramData\NetFramework C:\ProgramData\NetFramework\System.NuGet.Protocol001.bin C:\Users\All Users\NetFramework C:\Users\All Users\NetFramework\System.NuGet.Protocol001.bin C:\Users\%UserName%\AppData\Roaming\FrontC..
벌새::Analysis 2017. 10. 22. 18:33 한국어(Korean) 운영 체제에서만 감염되는 Magniber 랜섬웨어 유포 주의 (2017.10.22) 2017년 9월 하순경 1년 6개월 이상 꾸준하게 활동하던 Cerber 랜섬웨어(= CRBR Encryptor 랜섬웨어)의 유포가 중지된 후 잠시나마 평온이 찾아오는 듯 하였습니다. 하지만 2017년 10월 14일경부터 새롭게 등장한 Magniber 랜섬웨어(= Kgpvwnr 랜섬웨어, My Decryptor 랜섬웨어)는 기존의 Cerber 랜섬웨어와 매우 유사한 유포 방식을 이용하면서 특히 한국어(Korean) 운영 체제에서만 감염되도록 제작된 표적형 랜섬웨어로 돌아왔습니다. 바탕 화면에 생성되어 실행되는 CRBR Encryptor 랜섬웨어(= Cerber 랜섬웨어) 정보 (2017.9.22) Cerber 랜섬웨어와 유사하게 유포되는 Kgpvwnr 랜섬웨어 정보 (2017.10.16) 이번에 유포되고 ..
벌새::Analysis 2017. 9. 9. 13:18 Windows 10 속도 향상 패키지로 위장한 Orcus RAT 악성코드 유포 주의 (2017.9.9) 토렌트(Torrent) 파일 공유 방식을 통해 Windows 10 속도 향상 패키지로 위장하여 불특정 다수에게 Orcus RAT 악성코드를 유포하는 사례가 확인되어 살펴보도록 하겠습니다. "윈도우10 속도향상 패키지"로 소개된 다운로드된 파일은 32 / 64 비트(Bit)별로 구분되어 있지만 모두 동일 파일(SHA-1 : 49a3b16f882e222b9a80d94facbed439705bcc24 - AhnLab V3 : Win-Trojan/MSILKrypt.Exp)입니다. Windows 10 정품 인증 패치 (SHA-1 : 6285ee958837c845ee819af336b1be9923b616f6 - Microsoft : VirTool:MSIL/Injector) 전력 최소화 채굴 프로그램 (SHA-1 : b..
벌새::Analysis 2017. 7. 8. 15:09 검색 도우미 : NGPlus 바탕 화면 영역에 바로 가기 아이콘 생성 및 시스템 부팅 시 WindowsAD 광고창을 생성하는 국내에서 제작된 NGPlus 광고 프로그램(SHA-1 : f5ff5952a823390bf85d16673a2a68ea66369ffa - BitDefender : Trojan.GenericKD.5576386)에 대해 살펴보도록 하겠습니다. 검색 도우미 : newgoplus (2017.5.22) 해당 광고 프로그램은 기존에 공개된 newgoplus 광고 프로그램의 업데이트 버전이므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Local\Temp\C_1572.NLS C:\Users\%UserName%\AppData\Local\Temp\C_1623.NLS C:..

티스토리툴바