본문 바로가기

제휴

벌새::Analysis 2013. 9. 9. 14:06 다운로드 도우미 : 풀유틸(FullUtil) 국내에서 제작된 다양한 광고 프로그램의 주요 유포지는 다음(Daum) 블로그에 기계적으로 등록된 링크 방식의 첨부 파일을 통해 이루어지고 있으며, 여전히 많은 사용자들은 무감각하게 이런 파일을 다운로드하여 실행하는 과정에서 "불필요한 프로그램(PUP)"이 자신도 모르게 설치되고 있습니다. ▷ 다운로드 도우미 : 탑유틸(TopUtil) (2012.10.31) ▷ 반복적으로 다운로드 창을 생성하는 다운로드 도우미? (2012.11.1) ▷ 다운로드 도우미 : 캣유틸(CatUtil) (2013.2.19) ▷ 다운로드 도우미 : 후디스크 자료실 다운로드(Whodisk) (2013.4.14) 현재 개인적으로 파악한 위와 같은 수익성 프로그램 배포를 목적으로 운영되는 파일 자료실은 100여개가 운영되는 것으로 보이..
벌새::Analysis 2013. 7. 17. 13:36 제휴(스폰서) 프로그램 : Windows cnbarodcon 시스템 시작시 광고 팝업창 및 업데이트 창 생성을 통해 추가적인 수익성 프로그램을 설치할 수 있으며, 즐겨찾기에 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 "Windows cnbarodcon" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 2월 하순경에 최초 배포가 이루어진 것으로 보이며, 설치 파일(MD5 : a34de97a792d7f4a58f22daf38082496)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Kraddare.ac (VT : 24/47) 진단명으로 진단되고 있습니다. ▶ 국내 악성코드 : ezpopup code wepbob x86 (2012.12.21) 외 다수 ▶ 제휴(스폰서) 프로그램 : Windows jafeavcon..
벌새::Analysis 2013. 7. 9. 12:54 제휴(스폰서) 프로그램 : Windows seconpageSetup 시스템 시작시 "정기 업데이트 설치" 창을 생성하여 다수의 수익성 프로그램의 설치 유도 및 웹 브라우저 실행시 "자주 방문하는 사이트(secondpage.co.kr/site.html)"를 홈 페이지에 추가하는 "Windows seconpageSetup" 프로그램(MD5 : 1a0cb374036503c2b9690ca5ea604318)에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : Windows SeStPageSetup (2013.7.2) 해당 프로그램은 유사한 기능을 가진 "Windows SeStPageSetup" 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\seconpage C:\Program Files\seconpage\cns..
벌새::Analysis 2013. 7. 7. 12:42 제휴(스폰서) 프로그램 : Window Update Ware 시스템 시작시 "업데이트웨어(Update-Ware)" 업데이트 창을 생성하여 추가적인 수익성 프로그램의 설치를 유도할 수 있는 "Window Update Ware" 프로그램(MD5 : e67cd329d8cacedc470a99c8b3be985a)에 대해 살펴보도록 하겠습니다. ▶ 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종 ▶ 제휴(스폰서) 프로그램 : Window SoftwareUpdate (2013.6.11) 외 6종 해당 프로그램은 다양한 수익성 프로그램의 설치 목적으로 배포되는 유사성이 강한 변종 프로그램이 확인되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\update-ware C:\Pro..
벌새::Analysis 2013. 7. 2. 15:54 제휴(스폰서) 프로그램 : Windows SeStPageSetup 시스템 시작시 "정기 업데이트 설치" 창을 생성하여 다수의 수익성 프로그램 설치를 유도하는 "Windows SeStPageSetup" 프로그램(MD5 : cb245978b016da24fdabde2a6bb7936e)에 대해 살펴보도록 하겠습니다. ▶ 국내 악성코드 : ezpopup code wepbob x86 (2012.12.21) 외 다수 ▶ 제휴(스폰서) 프로그램 : Windows pdswater (2013.6.12) 외 10종 기존에 유사한 방식으로 업데이트 창 생성을 통해 수익성 프로그램을 배포하던 변종 프로그램들이 있었으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SeStPage C:\Program Files\SeStPage\cns.dat C:\Pro..
벌새::Analysis 2013. 6. 30. 16:14 iSafePlus ver 2.0 설치시 추가되는 FGSVC32.exe 악성 파일 주의 (2013.6.30) 아이세이프플러스(iSafePlus) 유해 사이트 차단 프로그램이 설치되면서 사용자 몰래 FGSVC32(freeguService32) 악성 서비스를 추가하는 "iSafePlus ver 2.0 + FGSVC32.exe" 프로그램에 대해 살펴보도록 하겠습니다. ▷ "Internet Explorer ISafesvc" 유해 사이트 차단 프로그램을 이용한 광고 주의 (2013.6.8) 해당 프로그램은 기존에 소개한 "Internet Explorer ISafesvc" 프로그램의 변종이므로 참고하시기 바랍니다. iSafePlus ver 2.0 프로그램의 배포 방식을 살펴보면 다양한 수익성 프로그램의 설치 목적으로 제작된 "Xecure speller Application" 프로그램(MD5 : f0828f330a6b5ea..
벌새::Analysis 2013. 6. 29. 15:18 ehantk 바로가기 아이콘을 이용한 악성코드 유포 주의 (2013.6.29) 최근 11번가 바로가기 아이콘을 생성하면서 사용자 몰래 온라인 게임 정보 유출 목적으로 제작된 악성코드를 추가하는 사례를 소개한 적이 있었습니다. ▷ 11번가 바로가기 아이콘 프로그램에 추가된 정보 유출 악성코드 주의 (2013.6.24) 그런데 주말을 이용하여 다른 유포 경로를 통해 유사한 방식으로 Win-Trojan/Urelas (= Trojan/Win32.Depok, Trojan/Win32.PbBot) 계열 악성코드를 감염시키는 방식을 추가로 확인하였습니다. 배포 방식을 살펴보면 다양한 제휴(스폰서) 프로그램 배포를 목적으로 제작된 "Xecure speller Application" 프로그램이 설치된 환경에서 시스템 시작 후 일정 시간이 경과하면 "스펠러(잠김복사) 업데이트" 창을 생성합니다. 참고..
벌새::Analysis 2013. 6. 27. 20:37 "searchnu.com" 홈 페이지 변경 Search-Results Toolbar 삭제하기 해외 파일 공유 서비스 이용 과정에서 설치될 수 있는 iLivid 다운로드 매니저 프로그램(MD5 : 468bbe0dc83496cad49597a47341c786)에 부가적으로 추가되는 제휴(스폰서) 프로그램 중 "Search-Results Toolbar" 프로그램(MD5 : 0e5f1a222cc51b2b169f1bdcd13d8ebd)에 대해 살펴보도록 하겠습니다. 개인적으로 확인한 프로그램 설치 과정을 살펴보면 해외 파일 공유 사이트 이용시 생성되는 팝업창을 통해 다운로드된 iLivid 다운로드 매니저 프로그램 설치 파일을 통해 설치가 이루어질 수 있습니다. iLivid 다운로드 매니저 프로그램의 설치 파일을 실행하면 설치시 기본값으로 Search-Results Toolbar 설치와 홈 페이지 및 검색 ..

티스토리툴바