본문 바로가기

적립금

벌새::Analysis 2010. 6. 22. 10:26 적립금 프로그램 : 위드모아(WithMoa) - WithMoa Totalpack 32bit 국내에서 제작된 적립금 프로그램 위드모아(WithMoa) 제품에 대해 살펴보도록 하겠습니다. 검색 도우미 : 인포탭(InfoTab) 해당 프로그램은 설치 과정에서 위드모아 프로그램 설치 완료 다음 단계에 그림과 같은 추가적인 제휴(스폰서) 프로그램이 존재하므로 참고하시기 바랍니다. 또한 설치 중 [C:\Documents and Settings\(사용자 계정)\Application Data\homsc0.exe] 파일을 생성하는 동작이 있으며, 해당 파일(MD5 : b4938c01482c9a782e78fd3318e94687)에 대하여 nProtect 보안 제품에서는 Trojan-Clicker/W32.Agent.137398 (VirusTotal : 28/41) 진단명으로 진단을 하고 있습니다. [관련 URL ..
벌새::Analysis 2010. 6. 13. 14:53 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13) 올해 2월경부터 국내 특정 단축 URL(Short URL)을 통해 인터넷 사이트에 접속할 경우 보안인증 ActiveX 설치창(Yooseung Development)을 생성하는 동작을 확인할 수 있었습니다. 무료 도메인을 경유한 네이버 카페 접속시 악성코드 유포 행위 (2010.3.8)당시 해당 ActiveX 설치 Classid 관련값은 2종류로 확인이 되었으며 국내 보안 업체에서는 JuneIP라는 이름으로 국내 애드웨어(Adware) 설치를 유도하는 것으로 알려지게 됩니다. 그런데 최근에 새로운 도메인을 이용하여 유사한 방식으로 유포가 이루어지고 있는 것을 재확인하였으며, 좀 더 세부적인 내용을 분석하여 공개해 보겠습니다. 기본적으로 해당 보안인증 ActiveX 설치창은 단축 URL가 연결하는 사이트가 ..
벌새::Analysis 2010. 6. 4. 21:20 적립금 프로그램 : 웹홀(WebHole) 국내에서 제작된 온라인 쇼핑몰 적립금 프로그램 웹홀(WebHole) 제품에 대해 살펴보도록 하겠습니다. 적립금 프로그램 : 세이브텐(SaveTen) 1.1 해당 프로그램은 최근 살펴본 세이브텐(SaveTen) 1.1 프로그램과 동일한 방식이므로 참고하시기 바랍니다. WebHole 프로그램의 설치 파일(MD5 : 2e45835592b1b589206cceeb7f783af0)에 대하여 Kaspersky 보안 제품에서는 Trojan-Clicker.Win32.Agent.jza (VirusTotal : 6/40) 진단명으로 진단되는 것을 확인할 수 있습니다. [관련 URL 정보] h**p://end***.com/nzell_app/reward.chk h**p://www.web****.co.kr/count/insert..
벌새::Analysis 2010. 5. 31. 12:35 적립금 프로그램 : 세이브텐(SaveTen) 1.1 국내에서 제작된 적립금 프로그램 세이브텐(SaveTen) 1.1 서비스에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 Setup 설치 파일(MD5 : 3f3653c085a785f6d96ce96dd251b4cc) 방식으로 배포가 이루어지고 있으며, 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.BHO (VirusTotal : 26/41) 진단명으로 진단을 하고 있습니다. [관련 URL 정보] h**p://end***.com/nzell_app/reward.chk h**p://www.save***.co.kr/count/insert.php?pid=saveten&kind=1 h**p://www.save***.co.kr/count/insert.php?pid=sav..
벌새::Analysis 2010. 5. 8. 12:52 적립금 프로그램 : 포인트마니(PointMani) 국내에서 제작된 적립금 프로그램 포인트마니(PointMani) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식 또는 타 인터넷 서비스의 제휴(스폰서) 프로그램으로 배포가 이루어지는 것으로 보입니다. 프로그램의 정상적인 이용을 위해서는 제작사 사이트 회원 가입을 통한 적립금 관련 동작이 필요하므로 단순히 프로그램 설치를 한 경우에는 시스템 자원 낭비 및 다양한 오류 발생이 있을 수 있으므로 사용자의 판단에 따라 삭제를 하시기 바랍니다. [생성 파일 진단 정보] C:\Program Files\pointmani\pbho.dll (AhnLab : Malware/Win32.Generic) C:\Program Files\pointmani\pmagent.exe (BitDefender : ..
벌새::Analysis 2010. 4. 19. 15:41 검색 도우미 : 웹컴파스(WebCompass) ● 1차 작성 : 2009년 11월 10일 ● 2차 작성 : 2010년 4월 19일 (프로그램 구성 일부 변경으로 인한 전체 수정) 국내에서 제작된 검색 도우미 및 적립금 프로그램 웹컴파스(WebCompass) 제품에 대해 살펴보도록 하겠습니다. 1차 작성 당시에 비해 현재 해당 프로그램(MD5 : 889a8d3843e819001fe8282d770be63e)은 설치시 사용자가 확인하기 어렵게 베스트애니메 툴바 프로그램을 추가적으로 설치하고 있는 것을 확인할 수 있습니다. [생성 파일 진단 정보] C:\Program Files\RewardNet\rnutil.dll (ViRobot : Adware.RewardNet.75536) 해당 프로그램이 설치된 환경에서는 WebCompass 프로그램 이외에 XLTool..
벌새::Analysis 2010. 3. 27. 13:52 적립금 프로그램 : 티포인트(TiPoint) 국내에서 제작된 적립금 프로그램 티포인트(TiPoint) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 타 인터넷 서비스의 제휴(스폰서) 프로그램 방식으로 배포가 이루어지고 있으며, 해당 프로그램을 설치하지 않은 환경에서는 제작사 사이트 접근이 다소 어렵습니다. 해당 프로그램은 Windows 시작시 tistart.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 ticheck.exe 파일을 로딩하여 함께 메모리에 상주하도록 구성되어 있습니다. [관련 URL 정보] h**p://www.tipoint.co.kr/count/install.asp?GUID=7B0B8419-7B68-445F-981C-0B54E37D8A34-0008 h**p://www.tipoint.co.kr/ping.a..
벌새::Analysis 2010. 3. 7. 15:44 국내 악성코드 : Newsidebarpack 국내에서 제작된 적립금 프로그램으로 소개된 Newsidebarpack 프로그램을 설치할 경우 사용자 몰래 악성코드를 설치하는 것을 확인하였습니다. 국내 악성코드 : CashbackOK 추가로 설치되는 악성코드 및 전체적인 프로그램 동작 방식은 이전에 살펴본 CashbackOK 프로그램과 일치하므로 참고하시기 바랍니다. Newsidebarpack 프로그램의 Setup 설치 파일(MD5 : 452b6c5dd601eddfb07388f9e2f77398)을 이용하여 설치시 어떠한 화면 정보를 사용자에게 제공하지 않고 설치가 이루어지고 있습니다. [Newsidebarpack : 생성 파일 진단 정보] C:\Program Files\newsidebarpack\install.exe (avast : Win32:Banlo..

티스토리툴바