본문 바로가기

적립금

벌새::Analysis 2012. 4. 2. 21:19 검색 도우미 : FindLock 인터넷 검색시 광고창 생성을 유발하는 검색 도우미 FindLock 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 2eef2d0ca0efef2a7172d90365954ecf)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.FindLock.513264 (VirusTotal : 10/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Dual Matching (2011.12.17) ▷ 검색 도우미 : DualMatching (2012.3.15) 또한 해당 프로그램은 기존의 Dual Matching 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정..
벌새::Analysis 2011. 2. 24. 22:08 적립금 프로그램 : 위드모아(WithMoa) - WithMoa Totalpack 32bit (2011.2.24) 국내에서 제작된 인터넷 쇼핑몰 관련 적립금 위드모아(WithMoa) - WithMoa Totalpack 32bit 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 4893f11478cd41294bd69bd911bc6fd8)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Agent (VirusTotal : 27/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 적립금 프로그램 : 위드모아(WithMoa) - WithMoa Totalpack 32bit (2010.6.22) 해당 프로그램은 이미 작년에 한 번 살펴보았으며, 최근에 배포되는 프로그램은 파일 구성 일부가 변경된 상태로 확인이 됩니다. 현재 배포 방식이 다양한 제휴(스폰서..
벌새::Analysis 2010. 11. 22. 10:29 적립금 프로그램 : 쇼핑세이브(ShoppingSave) 국내에서 제작된 온라인 쇼핑몰 관련 적립금을 발생시키는 쇼핑세이브(ShoppingSave) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : 3e0fac34a210049f4f7c172770dbf59fd953d957)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Suspicious (VirusTotal : 26/43) 진단명으로 사전 차단하고 있으므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Program Files\ShoppingSave\ShoppingSave.dll :: BHO 등록 파일 C:\Program Files\ShoppingSave\ShoppingSave.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:..
벌새::Analysis 2010. 9. 9. 11:17 국내 악성코드 : 쇼핑 도우미로 위장한 Windows sxguide navigation (2010.9.9) 국내에서 제작된 정상적인 소프트웨어의 제휴(스폰서) 프로그램 방식으로 쇼핑 도우미로 표기를 하지만 실제로는 악의적인 동작을 포함한 Windows sxguide navigation 프로그램에 대해 살펴보도록 하겠습니다. 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13) Domain Sponsor Reword Program 설치창을 생성하는 국내 ActiveX 설치 주의 (2010.7.15) 국내 악성코드 : Windows sxguide navigation - S2Xguide (2010.7.18)SXGuide 관련 정보는 기존에 몇 차례 분석을 통해 ActiveX 설치 방식으로 유포되고 있었음을 알 수 있으며, 이번에는 더욱 정상적인 방식으로 설치(MD5 : 49484770..
벌새::Analysis 2010. 9. 7. 15:18 국내 악성코드 : 마이포인트 - Windows MyPoints 국내에서 적립금 프로그램으로 배포가 이루어지고 있는 악성코드 [마이포인트 - Windows MyPoints]에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : ec76a22938bd1c3a4e7631d9db22552a)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Adware/Win32.DirectWeb (VirusTotal : 15/43) 진단명으로 진단되고 있습니다. 일반적으로 적립금 프로그램은 해당 서비스 업체에 회원 가입을 통해 적립된 포인트를 현금으로 환급할 수 있는 시스템이지만, 해당 프로그램이 설치된 환경에서는 사용자 몰래 광고 코드가 추가되어 회원 가입과 상관없이 프로그램 배포자에게 수익이 발생할 수 있는 것으로 추정됩니다. [생성 파일 진단 정보] C:\Pr..
벌새::Analysis 2010. 8. 13. 21:18 적립금 프로그램 : 포인트몰(Point-Mall) - pointmall2 국내에서 제작된 적립금 프로그램 포인트몰(Point-Mall) - pointmall2 프로그램에 대해 살펴보도록 하겠습니다. 적립금 프로그램 : 온플러스(ON-Plus) 적립금 프로그램 : 온플러스(ON-Plus) - onplus2 해당 프로그램은 기존에 살펴본 적립금 프로그램 온플러스(ON-Plus) 시리즈와 유사하므로 참고하시기 바랍니다. 해당 프로그램은 [pointmall2] 폴더에 파일을 생성하며, Windows 시작시 pointmall.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 프로그램의 기본적인 동작 방식은 사용자가 특정 검색어를 통해 제시되는 사이트에 접속할 경우 좌측 사이드바에 [추천 사이트]로 표기된 광고가 생성되는 것을 확인할 수 있습니다. 해당 사이드..
벌새::Analysis 2010. 7. 18. 20:25 국내 악성코드 : Windows sxguide navigation - S2Xguide 국내에서 제작되어 특정 인터넷 쇼핑 관련 적립금 프로그램과 연결되는 것으로 추정되는 Windows sxguide navigation - S2Xguide 프로그램에 대해 살펴보도록 하겠습니다. Domain Sponsor Reword Program 설치창을 생성하는 국내 ActiveX 설치 주의 (2010.7.15)해당 프로그램의 배포 방식은 최근 소개한 특정 단축 URL 도메인으로 접속을 시도할 경우 ActiveX 설치 방식으로 필수 프로그램에 포함되어 설치가 이루어지고 있습니다. 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13)또한 기존에 알려진 SXGuide 프로그램의 변종으로 실제 설치가 이루어진 경우 현재 삭제 기능은 포함되어 있지만 정상적인 삭제를 방해하고 있는 ..
벌새::Analysis 2010. 7. 15. 14:37 Domain Sponsor Reword Program 설치창을 생성하는 국내 ActiveX 설치 주의 국내에서 제공하는 특정 단축 URL 서비스의 특정 도메인에 접속할 경우 Sponsor Reword 관련 ActiveX 설치창을 생성하여 접속자들에게 설치를 유도하고 있습니다. 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13)이번 ActiveX는 기존에 알려진 SXGuide와 관련된 도메인이 포함되어 있기에 변종으로 추정되므로 참고하시기 바랍니다. [Sponsor Reword ActiveX 설치 경로] h**p://man***.***.kr/security_y.php - h**p://www.toto***.co.kr/app/bun/main.cab 해당 ActiveX 설치 게시자 [Ria Engineering & Construction Corp.]는 유효한 디지털 서명이지만, ..

티스토리툴바