본문 바로가기

제휴

벌새::Analysis 2011. 9. 16. 15:52 제휴(스폰서) 프로그램 : MicroWebAD Installer 1.1 국내에서 제작되어 Windows 시작시 시스템 트레이 상단에 팝업창 광고를 생성하는 MicroWebAD Installer 1.1 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\microWebAD C:\Program Files\microWebAD\microWebAD.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\microWebAD\microWebAD.exe_ 해당 프로그램은 [C:\Program Files\microWebAD] 폴더에 파일을 생성하며, Windows 시작시 microWebAD.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 해당 파일이 실행되면 시스템 트..
벌새::Security 2011. 9. 10. 18:20 백신 프로그램 10대 이용 수칙 : 우수 백신 프로그램의 선택 및 설치 방송통신위원회와 한국 인터넷 진흥원(KISA)에서 국내 인터넷 사용자들을 위해 제작한 "백신 프로그램 10대 이용 수칙"에 나와 있는 "우수 백신 프로그램의 선택 및 설치"에 대해 살펴보도록 하겠습니다. 방송통신위원회, 한국 인터넷 진흥원(KISA) : 백신 프로그램 10대 이용 수칙 (2011.9.5) 1. 「국내 악성코드 제거 프로그램 실태 조사」에서 선정한 우수 백신 선택하기 백신 프로그램 선택시 「국내 악성코드 제거 프로그램 실태 조사」에서 선정한 악성코드 치료율 상위 백신 프로그램을 참고하기 바랍니다. ※ http://www.boho.or.kr/vaccine.jsp 국내 악성코드 제거 프로그램 실태 조사 현황을 보면 2010년 12월 당시 93개 업체가 206종의 백신(악성코드 제거 프로그램)을..
벌새::Analysis 2011. 9. 9. 15:16 국내 악성코드 : Win-Dropper/KorAd.70976 (AhnLab V3) 국내에서 "바로서치"라는 제휴(스폰서) 프로그램 방식으로 유포되어 사용자 몰래 추가적인 악성 파일을 설치하는 사례를 살펴보도록 하겠습니다. 국내 악성코드 : utilpung.exe (2011.5.26) 국내 악성코드 : detacolt.exe (2011.6.11) 해당 "바로서치"는 몇 개월 전부터 다양한 변종 파일이 주기적으로 교체되면서 유포가 이루어지고 있는 것으로 알고 있습니다. 이번에 살펴볼 최초 유포 설치 파일(MD5 : 552e9773ccadd3189dc01b29b3d5828b)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-Dropper/KorAd.70976 (VirusTotal : 22/44) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 파일 및 진단 정보] ..
벌새::Analysis 2011. 9. 8. 23:29 개인정보 보안 솔루션 : 리얼클리너(RealCleaner) 국내 (주)유씨에프 업체에서 서비스하는 유료 개인정보 보안 솔루션 리얼클리너(RealCleaner) 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 내용은 실제 사용자 PC에 설치되는 배포 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : e179390c18af1efd5b29a40c36185542) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Doc..
벌새::Analysis 2011. 9. 7. 14:45 제휴(스폰서) 프로그램 : TopFind 국내에서 제작되어 인터넷 검색시 팝업 광고를 노출하는 방식의 광고 기능이 포함된 것으로 소개되어 있는 유해 사이트 차단 프로그램 TopFind 제품에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 안전지대(Safe Terra) (2011.6.17) 검색 도우미 : SafeGuide (2011.7.14)해당 프로그램은 기존의 안전지대(Safe Terra), SafeGuide 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 참고로 해당 프로그램은 유해 사이트 차단 기능은 사용자가 체감할 수 없으며, 테스트 과정에서 광고창 생성 동작도 확인되지는 않았습니다.(※ 개인적으로 유해 사이트 차단은 방통위, 경찰청에서 알아서 자동 차단하지 않나 생각됩니다. ) [생성 폴더 / 파일 등록 정보] C:\Pro..
벌새::Analysis 2011. 9. 5. 19:06 개인정보 보안 솔루션 : 라이프클린(LifeClean) 국내 (주)유씨에프 업체에서 서비스하는 유료 개인정보 보안 솔루션 라이프클린(LifeClean) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 6099a4c33f99384715658e819ac7fb91) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Documents and Settings\All Users\시작 메뉴\프로그램\lifeclean C:\Documents and Settings\All Users\시..
벌새::Analysis 2011. 9. 3. 10:40 알약(ALYac) 유사 도메인을 이용한 광고 행위 주의 (2011.9.3) 이스트소프트(ESTsoft)사에서 제공하는 무료 백신 알약(ALYac)과 유사한 도메인을 이용하여 파일 다운로드 유도 및 광고 행위를 하는 것을 확인하였습니다. 유포 방식은 인터넷 게시판 등을 통해 특정 파일 다운로드 링크가 포함되어 있을 것으로 추정되며, 파일 다운로드시 alyackorea.com 도메인을 이용하고 있습니다.(※ 해당 도메인은 2011년 8월 18일 등록) 해당 도메인을 살펴보면 국내 cafe24 웹 호스팅을 통해 서비스가 이루어지고 있으며, 사이트 자체는 Forbidden 상태를 유지하고 있습니다. 해당 도메인을 통해 다운로드된 파일은 [파일전송]이라는 이름으로 등록되어 있으며, 해당 파일(MD5 : 2b1f4f15bd1e1accd34136245da423cf)에 대하여 Kaspersk..
벌새::Analysis 2011. 9. 2. 14:21 [삭제] 스마트 미디어(SmartMediaService) 국내에서 제작되어 제휴(스폰서) 프로그램 방식으로 배포가 이루어지고 있지만, 정상적인 삭제 기능을 제공하고 있지 않은 스마트 미디어(SmartMediaService) 프로그램에 대해 살펴보도록 하겠습니다. h**p://www.gr**wat**.co.kr/GridWatch/v2/search_v2.php?acd=vp h**p://gr**wat**.co.kr/SmartMedia/download/UnInstall.exe h**p://gridwatch2.co.kr/SmartMedia/download/SmartMediaUpdater.exe h**p://www.gr**wat**.co.kr/GridWatch/v2/search_v2.php?ac=vp h**p://gridwatch2.co.kr/SmartMedia/down..

티스토리툴바