본문 바로가기

제휴

벌새::Analysis 2012. 10. 18. 21:44 제휴(스폰서) 프로그램 : Windows NS Assist 다양한 정보를 알려주는 기능 이외에 "정규 업데이트 및 추가 프로그램 선택" 창을 생성하는 "Windows NS Assist" 프로그램(MD5 : ac926a00a4553faf88e912c03dcea48c)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\nswide C:\Program Files\nswide\nswch.exe C:\Program Files\nswide\nswmain.exe C:\Program Files\nswide\nswmgr.exe C:\Program Files\nswide\nswsrv.exe :: 서비스(NWSvc System Application) 등록 파일 / 메모리 상주 프로세스 C:\Program Files\nswide\nswun..
벌새::Analysis 2012. 10. 7. 15:56 Smart Bar 프로그램을 이용한 WTL75 프로그램 유포 주의 (2012.10.7) 최근 제휴(스폰서) 프로그램을 통해 설치가 이루어지고 있는 "Smart Bar" 프로그램을 통해 사용자 몰래 추가적인 수익성 프로그램 WTL75 프로그램을 설치하는 행위가 확인되고 있습니다. ▷ 국내 악성코드 : wfindsearchc 1.00 (2011.7.21) ▷ AMD 파일로 위장한 국내 악성코드 유포 주의 (2012.3.21) ▷ NVIDIA 파일로 위장한 국내 악성코드 유포 주의 (2012.3.29) ▷ Microsoft Windows 데이타 Manager 파일로 위장한 악성코드 유포 주의 (2012.5.4) ▷ Safe Search 광고 프로그램으로 위장한 CB Optimization 프로그램 주의 (2012.8.20) 해당 프로그램은 2011년 7월경 블로그에 최초로 소개한 적이 있으며, ..
벌새::Computer & IT 2012. 10. 4. 19:15 업데이트 : NateOn 4.1.15.0 (2482) 국내 SK Communications 업체에서 제공하는 네이트온(NateOn) 메신저가 시작 페이지 방어 기능 및 추가적인 수익성 프로그램을 포함한 NateOn 4.1.15.0 (2482) 버전을 업데이트 하였습니다. ▷ 안랩 사이트가드(AhnLab SiteGuard)에 추가된 FrontDoor 검색 도우미 프로그램 (2012.3.10) 이번 버전에서 눈에 띄는 부분은 자동 업데이트 과정에서 "프론트도어(FrontDoor)" 검색 도우미 프로그램이 기본값으로 추가되어 있다는 점입니다. 이미 네이트온(NateOn) 메신저에는 "네이트 주소창 검색", "다음 클리너"와 같은 수익성 프로그램이 포함되어 있으므로 설치시 이들 3종의 제휴 프로그램의 설치를 원치 않는 경우에는 반드시 체크 해제하시고 설치하시기 바..
벌새::Analysis 2012. 9. 29. 21:53 제휴(스폰서) 프로그램 : 이미디오 플러그인 인터넷 동영상을 이미디오(Imideo) 동영상 서비스 전환하여 감상 및 공유할 수 있는 기능을 제공하는 "이미디오 플러그인" 프로그램을 살펴보도록 하겠습니다. 해당 프로그램의 설치 과정에서는 "C:\Program Files\Imideo\imideo-ie.exe" 파일을 생성하여 설치가 이루어지며, 설치가 완료되면 해당 파일은 자가 삭제 처리되도록 구성되어 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Imideo C:\Program Files\Imideo\32 C:\Program Files\Imideo\32\I2PHKCU.exe C:\Program Files\Imideo\32\ImideoPlugin_32.dll :: BHO 등록 파일(32비트 전용) C:\Program Fil..
벌새::Analysis 2012. 9. 28. 21:43 국내 악성코드 : xvidShare 최근 다양한 수익성 광고 프로그램의 제휴(스폰서) 프로그램으로 "G마켓 즐겨찾기"라는 이름으로 배포가 이루어지고 있는 "xvidShare" 프로그램에 대해 살펴보도록 하겠습니다. 프로그램의 이름에서는 Xvid 동영상 코덱 프로그램으로 사용자에게 혼동을 유발하고 있으며, 제공되는 이용약관에서도 G마켓 관련 광고 프로그램으로 소개하고 있습니다. 하지만 실제 프로그램이 설치된 환경에서는 G마켓 즐겨찾기 또는 광고 기능이 포함되지 않은 것으로 확인되고 있으며, 무슨 목적으로 배포가 이루어지고 있는지 살펴보도록 하겠습니다. 참고로 배포되는 설치 파일(MD5 : 1a7f73d16418065918f1a49d3a3e664e)에 대하여 AhnLab V3 보안 제품에서는 Trojan/Win32.Gen (VirusTotal..
벌새::Analysis 2012. 9. 5. 15:43 제휴(스폰서) 프로그램 : Xecure speller Application 마우스 우클릭을 차단하여 무단 복사를 방지하는 웹 페이지를 복사할 수 있도록 지원하는 "Xecure speller Application" 프로그램에 대해 살펴보도록 하겠습니다. 프로그램의 설치 파일(MD5 : 7e9e65962e11e331b42bf175d43a99a9)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Speller (VirusTotal : 8/42) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : Windows RightClick Copy (2012.4.1) 해당 프로그램은 기존의 동일한 기능을 제공하며 추가적인 업데이트 창을 생성하여 다수의 수익성 프로그램의 설치를 유도하던 "라클(Windows RightClick Copy)" 프로그램의 변형된 버전으로 보이므로..
벌새::Analysis 2012. 9. 3. 16:02 제휴(스폰서) 프로그램 : Miclient update software x86 시스템 시작시 업데이트 체크를 통해 추가적인 수익성 프로그램의 설치를 유도할 목적으로 제작된 "Miclient update software x86" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : MicroClient x86 (2012.5.26) ▷ 제휴(스폰서) 프로그램 : Microclient update service x86 (2012.5.27) ▷ 국내 악성코드 : alexa drv & Miclient service allupdate x86 (2012.6.27) ▷ 국내 악성코드 : Microupdate ninetip x86 (2012.7.23) ▷ 제휴(스폰서) 프로그램 : Micros client service x86 (2012.7.25) ▷ 제휴(스폰서) 프로그램 : M..
벌새::Analysis 2012. 8. 27. 15:30 제휴(스폰서) 프로그램 : Miclient service update x86 시스템 시작시 업데이트 기능을 이용하여 추가적인 수익성 프로그램을 배포할 목적으로 제작된 마이크로소프트(Microsoft) 관련 프로그램의 형태를 갖춘 "Miclient service update x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7e4ac9451fccc9289c452fd6ea18ff56)에 대하여 nProtect 보안 제품에서는 Trojan.Generic.7640741 (VirusTotal : 23/42) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : MicroClient x86 (2012.5.26) ▷ 제휴(스폰서) 프로그램 : Microclient update service x86 (2012.5.27) ▷ 국내 악성코드 : alexa..

티스토리툴바