본문 바로가기

적립금

벌새::Analysis 2009. 8. 24. 12:51 적립금 프로그램 : 스마트온(SmartOn) ■ 초기 작성 : 2008년 12월 24일 ■ 1차 수정 : 2009년 8월 24일 (전체 수정) 국내에서 제공하는 적립금 프로그램 스마트온(SmartOn) 프로그램에 대해 살펴보도록 하겠습니다. 일부 설치된 환경에서 프로그램이 제공하는 삭제 기능을 이용하여 삭제를 시도할 경우 특정 파일이 없다는 이유로 삭제가 되지 않는 문제와 프로그램의 동작상 수동 삭제가 어렵다는 점이 있기에 정리를 해 보겠습니다. 해당 프로그램이 설치된 환경에서는 프로그램 목록에 프로그램이 표시되지 않으므로 사용자는 설치되었음을 인지하지 못할 수 있으며, 시작 프로그램을 통해 동작하는 방식이 아닌 서비스(Service) 항목에 stsv.dll 파일을 등록하여 윈도우 시작시 자동 실행되는 구조를 가지고 있습니다. 그로 인하여 사용자가..
벌새::Analysis 2009. 8. 15. 23:14 적립금 프로그램 : 포인트 마루(Point Maru) 국내에서 제작된 적립금 프로그램 포인트 마루(Point Maru)에 대해 살펴보도록 하겠습니다. [생성 파일 진단 정보] C:\Program Files\Pointmaru\IEService.exe (ALYac : Trojan.Generic.2019685) C:\Program Files\Pointmaru\kdistll.dll (ALYac : Trojan.Generic.2158394) C:\Program Files\Pointmaru\kdistll.exe (nProtect : Trojan/W32.Agent.360448.V) 제작사에서 배포하는 설치 파일을 통해 생성된 파일 일부를 국내외 보안제품에서 악성코드로 진단하는 것을 확인할 수 있습니다. 해당 프로그램은 사용자가 Internet Explorer를 동작할 ..
벌새::Analysis 2009. 8. 15. 14:23 적립금 프로그램 : 보너스캐쉬(BonusCash) 국내에서 배포되는 적립금 프로그램 보너스캐쉬(BonusCash)에 대해 살펴보도록 하겠습니다. [BonusCashDll.dll 파일 진단 정보 - MD5 : 60bd235b165e3770f11ced8922c05b77] 해당 프로그램을 설치하면 BonusCashDll.dll 생성 파일에 대해 국내외 유명 보안제품에서 백도어(Backdoor)로 진단을 하고 있는 것을 확인할 수 있습니다. 설치된 프로그램은 BonusCash.exe / BC2001.exe 프로세스를 생성하여 동작을 하며 삭제를 하기 위해서는 반드시 해당 프로세스를 수동으로 종료를 하시고 삭제를 진행하시기 바랍니다. 해당 프로그램의 기본 동작은 시작 프로그램으로 BonusCash.exe 파일이 등록되어 있으며, Internet Explorer를..
벌새::Analysis 2009. 7. 9. 12:05 적립금 프로그램 : 캐쉬백모아 (Cashbackmoa) 오마이비즈 업체에서 서비스하는 적립금 프로그램 캐쉬백모아(Cashbackmoa) 제품에 대해 살펴보도록 하겠습니다. 국내 악성코드 치료 프로그램 - 코드마스터 (CodeMaster) 해당 테스트에서는 제작사 홈페이지에서 제공하는 설치 파일을 이용하였으며, 해당 설치 파일은 그림과 같이 해외 보안제품 다수가 악성코드로 진단하고 있는 것을 확인할 수 있습니다. 국내 보안제품이 진단하지 않는 이유는 진단정책에 따른 문제로 추정됩니다. 제품의 설치 단계에서는 어떠한 이용약관을 제공하지 않으면서 그림과 같이 약관에 동의를 하였다고 표시가 되고 있습니다. 단지 해당 제작사 홈페이지에서는 회원 가입 단계에서 이용약관을 제시하고 있는 것을 확인할 수 있었습니다. [생성 레지스트리 정보] HKEY_CLASSES_ROOT..
벌새::Analysis 2009. 4. 21. 18:23 K-Lite Codec Pack으로 위장한 국내 애드웨어 배포 해외에서 제작된 유명 통합 코덱 프로그램 K-Lite Codec Pack을 이용하여 국내에서 애드웨어를 배포하고 있는 것을 확인하였습니다. 위와 같이 인터넷 이용자들이 잘 검색하는 특정 검색어로 등록된 카페, 블로그와 같은 공개된 게시판에 접근을 유도하여 위와 같이 동영상을 볼 수 있는 것처럼 위장하여 해당 동영상을 보려면 특정 ActiveX에서 제공하는 코덱을 설치해야 하도록 구성되어 있습니다. 또는 ActiveX 방식을 병행하면서 동영상 화면을 클릭할 경우 K-Lite Codec Pack 설치 파일로 위장한 파일을 다운로드하도록 구성되어 있습니다. 실제 동영상 배포 사이트에서 제공하는 가짜 K-Lite Codec Pack (1번)과 진짜 제작사에서 배포하는 것과 비교를 해보면 배포 파일 형태가 다른 ..
벌새::Analysis 2009. 4. 18. 00:10 적립금 프로그램 : 해피코인(HappyCoin) (주)아이쇼소프트 업체에서 서비스하는 적립금 프로그램 해피코인(HappyCoin) 프로그램에 대해 살펴보겠습니다. 해당 프로그램에서 제공하는 이용약관을 자세히 보시기 원하시는 분들은 제작사에서 제공하는 이용약관을 참고하시기 바랍니다. 해피코인을 설치한 후 Internet Explorer가 동작하면서 자동으로 해당 프로그램의 프로세스 IEService.exe가 동작하는 원리를 가지고 있으며, 윈도우 시작시 프로그램이 자동으로 시작됩니다. [시작 프로그램 등록] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - HappyCoin = "C:\Program Files\HappyCoin\HappyCoin.exe" [BHO 등록] HKEY_LOCAL_MACHINE\sof..
벌새::Analysis 2009. 4. 10. 14:10 적립금 프로그램 - 포인트원 (Pointone) 국내에서 배포되는 적립금 프로그램 포인트원(Pointone) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램이 설치된 환경에서 삭제가 되지 않고 컴퓨터 사용에 방해를 주는 행동을 통해 고생하시는 분들이 있는데 왜 그런 현상이 일어나는지 알아보도록 하겠습니다. 제품 설치시 일반적인 프로그램처럼 정상적인 이용약관 제공 등의 과정을 거치고 있습니다. [이용약관 일부] 제11조. 개인정보의 보호 및 사용 4. 회사는 소프트웨어를 설치한 이용자의 PC에 팝업, 배너, 플래쉬 등을 표시할 수 있으며 상업성 내용이 포함될 수 있습니다. 이용약관 중 해당 적립금 프로그램을 설치할 경우 사용자 컴퓨터에 각종 상업적 팝업 등을 생성하는 기능이 포함되어 있다고 밝히고 있습니다. 특히 해당 내용이 개인정보 관련 항목 중간에..
벌새::Analysis 2009. 3. 3. 02:56 적립금 프로그램 - 프리챌 플러스바 (Freechal Plusbar) 동영상 포털 사이트 프리챌(Freechal)에서 배포하는 적립금 프로그램 프리챌 플러스바(Freechal Plusbar)에 대해 살펴보도록 하겠습니다. 원래 해당 제품 Plusbar는 (주)데이타웨이브시스템에서 서비스를 하고 있으며, 프리챌은 해당 프로그램의 배포 제휴사 관계입니다. 프리챌의 경우 해당 업체에서 서비스하는 파일 공유 서비스 파일구리를 설치할 경우에도 유사한 적립금 프로그램이 설치가 되고 있습니다. 일부에서는 사용자 몰래 설치한다고 하지만, 이용약관을 살펴보면 2008년경에 추가된 약관에 따라 설치가 되고 있습니다. 단지 설치시에는 설치 정보를 추가로 제공하지 않고 몰래 설치가 되며, 삭제는 따로 구분을 하고 있지만 프로그램 재실행 또는 업데이트 과정에서 또 다시 설치되는 것으로 알려져 있..

티스토리툴바