본문 바로가기

제휴

벌새::Analysis 2011. 10. 24. 21:41 검색 도우미 : 웹가이드(WebGuide) 국내에서 제작되어 인터넷 검색시 웹 브라우저 좌측 사이드바 형태로 광고를 노출시키는 검색 도우미 웹가이드(WebGuide) 프로그램에 대해 살펴보도록 하겠습니다. 스폰서 프로그램 - 필수코덱팩(Essential Codec Pack EX) (2008.6.2) 해당 프로그램은 과거 통합코덱 등의 제휴(스폰서) 프로그램 형태로 배포가 이루어진 것으로 알려져 있습니다. 검색 도우미 : 웹컴파스(WebCompass) (2010.4.19) 또한 해당 업체에서 제작한 것으로 보이는 웹컴파스(WebCompass) 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\WebGuide C:\Program Files\WebGuide\data.dad C:\Progr..
벌새::Analysis 2011. 10. 24. 14:03 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - ModernXo 국내 주요 포털 사이트 구성을 사용자의 취향에 따라 개인화할 수 있는 기능을 제공함과 더불어 네이버(Naver) 등 포털 사이트 검색 결과를 변조하는 기능을 가진 모던플러스(ModernPlus) - ModernXo 프로그램에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 클라우드웹(CloudWeb) (2010.8.4) 제휴(스폰서) 프로그램 : 마인필터(MineFilter) (2011.3.20) 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - MozenKill (2011.10.21) 해당 프로그램은 모던플러스(ModernPlus) 시리즈로 알려진 다양한 이름의 프로그램이 배포되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Sett..
벌새::Analysis 2011. 10. 23. 16:40 [삭제] 토나와(Tonawa) 토렌트 검색 프로그램 국내에서 제작되어 토렌트(Torrent) 관련 검색 기능을 제공하던 토나와(Tonawa) 토렌트 검색 프로그램이 최근 서비스를 중지한 것으로 추정됩니다. 해당 서비스는 국내 모 악성코드 제거 프로그램 업체에서 만들어 제휴(스폰서) 프로그램 배포 목적으로 유포가 이루어진 것으로 개인적으로 파악하고 있지만, 서비스 중지로 인하여 해당 프로그램이 설치된 환경에서 프로그램 삭제 기능 역시 동작하지 않는 문제가 있는 것을 확인하였습니다. 이에 해당 프로그램의 삭제 방법과 함께 유사 P2P 검색 서비스를 이용하여 특정 웹하드에 가입을 유도하는 문제를 함께 살펴보도록 하겠습니다. 토나와(Tonawa) 프로그램 설치 과정에서도 이미 설치 구성 요소 이용약관과 관련된 항목을 웹 상에서 불러오지 못하는 것으로 보아 서비스..
벌새::Analysis 2011. 10. 22. 19:47 네이트닷컴(Nate.com) 아이콘으로 위장한 NateFinder 프로그램 주의 (2011.10.22) 국내 포털 사이트 네이트닷컴(Nate.com)에서 사용하는 아이콘 모양과 동일한 모양을 하는 "NateFinder"라는 이름의 광고 프로그램이 제휴(스폰서) 프로그램 방식으로 배포되고 있는 것을 확인하였습니다. 국내 악성코드 : SmartFind - SmartAppUpdate (2011.6.4) 제휴(스폰서) 프로그램 : 스마트파인드(SmartFind) 해당 프로그램은 기존의 스마트파인드(SmartFind) 프로그램과 연관성이 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\NateFinder C:\Program Files\NateFinder\NateFinder.dll :: BHO 등록 파일 C:\Program Files\NateFinder\NateFinde..
벌새::Analysis 2011. 10. 21. 20:17 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - MozenKill 해외에 등록된 것으로 추정되지만 국내를 상대로 제휴(스폰서) 프로그램 방식으로 국내 포털 사이트 개인화 및 네이버(Naver) 등 포털 사이트 검색 결과를 변조하는 모던플러스(ModernPlus) - MozenKill 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 설치 파일(MD5 : 99399ddb1a6c4c735488468b2f089159)의 경우 1회 설치된 이후에는 동일한 PC 환경에서 재설치가 되지 않도록 제작된 것으로 보이므로 참고하시기 바랍니다. 제휴(스폰서) 프로그램 : 클라우드웹(CloudWeb) (2010.8.4) 제휴(스폰서) 프로그램 : 마인필터(MineFilter) (2011.3.20) 해당 프로그램은 기존에 다양한 이름 및 버전별 프로그램이 존재하였던 것으로 추정되..
벌새::Analysis 2011. 10. 18. 12:39 개인정보 보안 솔루션 : 리얼클린(RealClean) 국내 (주)에이코리아 업체에서 서비스하는 유료 개인정보 보안 솔루션 리얼클린(RealClean) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-PUP/Security.RealClean.183856 (VirusTotal : 19/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다.(※ Win-PUP 진단명은 유해 가능 프로그램에 대한 진단으로 악의적인 목적으로 제작되지 않았지만, 사용자에게 피해(불편)를 줄 수 있는 파일(프로그램)을 의미합니다.) 또한 해당 내용은 실제 사용자 PC에 설치되는 배포용 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있습니다. [테스트 환경] ● OS : Window..
벌새::Analysis 2011. 9. 16. 23:11 제휴(스폰서) 프로그램 : 스마트파인드(SmartFind) 국내에서 제작되어 인터넷 검색과 관련된 제휴(스폰서) 프로그램 방식으로 배포가 이루어지고 있는 스마트파인드(SmartFind) 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : SmartFind - SmartAppUpdate (2011.6.4) 해당 프로그램은 기존의 SmartFind - SmartAppUpdate 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 해당 프로그램 설치 과정에서는 SmartFindPack.zip.1.2.0.0 파일을 다운로드하여 파일을 생성합니다. GET /SmartFind/p11072104/SmartFindPack.zip.1.2.0.0 HTTP/1.1 Content-Type: text/html Host: www.smart****.co.kr Accept: text/h..
벌새::Analysis 2011. 9. 16. 20:18 국내 악성코드 : PcaSvc.exe - scaSvc 서비스 국내 제휴(스폰서) 프로그램 방식으로 "Download Launcher" 이름의 악성 파일이 유포되고 있는 것을 확인할 수 있습니다. 국내 악성코드 : Win-Dropper/KorAd.70976 (AhnLab V3) (2011.9.9) 해당 악성코드는 기존에 알려진 다양한 서비스 등록을 통한 추가 다운로드를 위한 변종 파일로 추정되므로 참고하시기 바랍니다. 이번에 유포되는 설치 파일(MD5 : 064048af0cf1999a1c6c504a8860e001)은 국내 악성코드 제거 프로그램 관련 서버를 통해 다운로드가 이루어지고 있으며, BitDefender 보안 제품에서는 Dropped:Generic.Malware.Bdld.A59B6932 (VirusTotal : 7/44) 진단명으로 진단되고 있으므로 참고하..

티스토리툴바