본문 바로가기

제휴

벌새::Analysis 2012. 5. 26. 13:04 제휴(스폰서) 프로그램 : MicroClient x86 최근 국내에서 제작된 수익성 창출 프로그램 중 apartpop 폴더명을 이용하여 다양한 이름의 프로그램이 배포되고 있는 것으로 확인되고 있으며, 이번에는 마이크로소프트(Microsoft)사의 프로그램처럼 등록된 "MicroClient x86" 프로그램의 기능에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 245cf653de1c061728b70b1a00f35f58)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.ApartPop.318673 (VirusTotal : 9/42) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : Wemake Zoneclick Uninstall Client (2012.5.16) ▷ 제휴(스폰서) 프로그램 : Wemake Zonecl..
벌새::Analysis 2012. 5. 23. 17:25 제휴(스폰서) 프로그램 : Wemake Zoneclick Uninstall Client - aptsvc.exe 바탕 화면에 광고 코드가 추가된 바로가기 아이콘을 생성하면서 추가적으로 지속적인 업데이트 서버 연결을 시도하는 "Wemake Zoneclick Uninstall Client" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 71eea5f7220322ecd5b82124b35bde2b)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.Adntop.357197 (VirusTotal : 4/42) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : Wemake Zoneclick Uninstall Client (2012.5.16) 참고로 Wemake Zoneclick Uninstall Client 이름을 가진 유사한 기능을 가진 변종 프로그램이 존재하므로..
벌새::Analysis 2012. 5. 21. 20:54 불법적인 한컴오피스 뷰어 배포를 통한 제휴(스폰서) 프로그램 유포 사례 (2012.5.21) (주)한글과컴퓨터 업체에서는 한컴오피스 제품군을 통해 제작된 문서를 무료로 볼 수 있는 한컴오피스 뷰어 프로그램에 대해 작년(2011년)부터 일부 사용자(업체)들이 재배포를 하는 과정에서 악성코드를 추가하는 등의 문제가 발생하여 업체의 허락없이 재배포나 유통을 할 수 없도록 사용권을 변경하였습니다. ▷ 한글과컴퓨터 오피스 뷰어 2010 SE 만약 한글과컴퓨터 공식 사이트 이외의 웹 사이트에서 배포를 하려면 반드시 사용 신청서를 접수하여 허락을 얻어야하는데, 최근 한컴오피스 뷰어 2010 SE 버전에 대해 모 업체에서 불법적으로 배포하는 과정에서 추가적인 제휴(스폰서) 프로그램을 추가하는 행위를 확인하였습니다.(※ 설마 업체 허락하에 이러지는 않겠지. ) 유포 방식을 살펴보면 네이버(Naver) 블로그에 ..
벌새::Analysis 2012. 5. 16. 15:57 제휴(스폰서) 프로그램 : 컴오프(Comoff) 1.0 컴퓨터 종료 프로그램 설치하면서 사용자 몰래 수익성 프로그램 다운로드를 목적으로 한 악성 파일을 추가하는 "컴오프(Comoff) 1.0" 프로그램에 대해 살펴보도록 하겠습니다. 현재 배포가 이루어지고 있는 컴오프(Comoff) 1.0 설치 파일(MD5 : 21f4cabf08f9e70a0a36ee59b3f4dc1e)에는 컴퓨터 자동 종료 기능을 제공하는 ComOff.exe(MD5 : 15a0e9dc541f29c70d5254d73a5fe825) 파일과 기능을 알 수 없는 mddfrevfn.exe(MD5 : 1ba29b29677191f2029646cb42d2cc0f) 파일이 포함되어 있는 것을 확인할 수 있습니다. 참고로 컴오프(Comoff) 1.0 설치 파일과 mddfrevfn.exe 파일에 대하여 알약(A..
벌새::Analysis 2012. 5. 16. 13:23 제휴(스폰서) 프로그램 : Wemake Zoneclick Uninstall Client 수익성 프로그램을 배포할 목적으로 의미없는 광고 파일을 추가하는 방식으로 전파가 이루어지고 있는 "Wemake Zoneclick Uninstall Client" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : ea83d23f085f228f0fde3024634db721)에 대하여 Hauri ViRobot 보안 제품에서는 Trojan.Win32.Adload.355371 (VirusTotal : 3/41) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : wins automgr (2012.3.27) ▷ 제휴(스폰서) 프로그램 : wins promgr (2012.4.3) 또한 해당 프로그램의 배포 방식과 유사성이 강한 배포 방식이 기존에도 존재하였으므로 참고하시기 바랍니다..
벌새::Analysis 2012. 5. 14. 23:57 클릭 투 트윅(Click To Tweak) 도메인을 이용한 제휴(스폰서) 프로그램 유포 사례 (2012.5.14) 국내 무료 시스템 최적화 프로그램 클릭 투 트윅(Click To Tweak) 프로그램은 "개꿈닷넷(rodream.net)" 공식 홈 페이지를 통해 서비스를 제공하고 있습니다. 그런데 최근 클릭 투 트윅(Click To Tweak) 프로그램의 이름을 이용한 "clicktotweak.com" 도메인을 통해 "클릭투트윅 자료실(Click to Tweak Library)"이라는 사이트가 운영되고 있는 것을 확인할 수 있습니다. 해당 사이트는 2012년 3월 22일 등록되어 있으며, 근래 심심찮게 확인되고 있는 유명 소프트웨어 이름을 내세운 공개 자료실 중의 하나로 추정됩니다. 클릭 투 트윅(Click To Tweak) 공식 홈 페이지에서 제공하고 있는 설치 파일(우측)과 이번에 발견된 자료실에서 제공하는 설치 ..
벌새::Analysis 2012. 5. 11. 14:43 제휴(스폰서) 프로그램 : 옥션탭 서비스(AuctionTab) 인터넷 이용 과정에서 옥션(Auction) 관련 광고창이 생성될 것으로 추정되는 "옥션탭 서비스(AuctionTab)" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 299ad5d3e4db15b62e64546ce4651d6b)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.472576.A (VirusTotal : 1/42) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 옥션바로가기(바로옥션혜택) - PAmodule (2010.5.22) ▷ 제휴(스폰서) 프로그램 : 옥션 바로가기 - psngr_toc (2010.5.31) ▷ 제휴(스폰서) 프로그램 : 옥션 바로가기 - Pingple 2.0 (2010.6.17) ▷ 제휴(스폰서) 프로..
벌새::Analysis 2012. 5. 8. 16:22 제휴(스폰서) 프로그램 : AllCapture 시스템 시작시 추가적인 수익성 프로그램을 설치할 목적으로 배포가 이루어지고 있는 화면 캡처 프로그램 AllCapture 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 18b2d1adf498aea02d9cf02ef0c1b59d)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.AllCapture.684152 (VirusTotal : 4/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. ▷ 제휴(스폰서) 프로그램 : Snaps (2011.6.5) ▷ 제휴(스폰서) 프로그램 : 오픈캡쳐(OpenCapture) - OpenCap (2011.7.6) 화면 캡처 프로그램을 이용한 배포 방식은 기존에도 유사한 방식이 있었으므로 참고하시기 바랍니다. [생성 폴더 / ..

티스토리툴바