본문 바로가기

제휴

벌새::Analysis 2011. 2. 25. 20:36 검색 도우미 : QuickDNS 국내에서 제휴(스폰서) 프로그램 등의 방식으로 인터넷 검색 도우미로 소개되어 설치가 이루어지는 QuickDNS 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\quickdns\quickdns.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\quickdns\quickdnsun.exe :: 프로그램 삭제 파일 C:\Program Files\quickdns\quickdnsup.exe C:\WINDOWS\system32\inetko.dll C:\WINDOWS\system32\mclubwsetup.exe C:\WINDOWS\system32\MSINET.OCX C:\WINDOWS\system32\msvbvm60.dl..
벌새::Analysis 2011. 2. 24. 22:08 적립금 프로그램 : 위드모아(WithMoa) - WithMoa Totalpack 32bit (2011.2.24) 국내에서 제작된 인터넷 쇼핑몰 관련 적립금 위드모아(WithMoa) - WithMoa Totalpack 32bit 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 4893f11478cd41294bd69bd911bc6fd8)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Agent (VirusTotal : 27/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 적립금 프로그램 : 위드모아(WithMoa) - WithMoa Totalpack 32bit (2010.6.22) 해당 프로그램은 이미 작년에 한 번 살펴보았으며, 최근에 배포되는 프로그램은 파일 구성 일부가 변경된 상태로 확인이 됩니다. 현재 배포 방식이 다양한 제휴(스폰서..
벌새::Analysis 2011. 2. 24. 10:51 국내 악성코드 : RichCat 국내에서 제작되어 검색 도우미로 소개되고 있는 RichCat 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : d34ac823eec38c568a6adc521df69946)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.VB (VirusTotal : 16/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 검색 도우미 : gSearch / InfoG - proobjecttwo 검색 도우미 : gSearch / InfoG - joeunclass 검색 도우미 : gSearch / InfoG - baseado 또한 해당 프로그램은 기존의 gSearch / InfoG 시리즈의 변종으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보..
벌새::Analysis 2011. 2. 23. 21:30 검색 도우미 : Windows Live Smart Update 3.0 + Windows Safe Search AZ30 국내에서 제작되어 제휴(스폰서) 프로그램 등의 경로를 통해 세이브 서치 등의 이름으로 설치가 이루어지는 검색 도우미 Windows Live Smart Update 3.0 + Windows Safe Search AZ30 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Internet Explorer 주소 표시줄에 검색어를 입력하면 검색 결과를 표시하는 Windows Safe Search 프로그램이며, 프로그램 설치시 추가적으로 프로그램 업데이트 기능으로 추정되는 Windows Live Smart Update 3.0 프로그램이 추가적으로 설치되도록 구성되어 있습니다. 프로그램이 설치되는 폴더, 프로그램 이름 등의 정보가 정상적인 Windows 관련 프로그램과 혼동을 유발하는 점이 특징이 아닐까 싶습니..
벌새::Analysis 2011. 2. 22. 13:15 [삭제] stip version 1.0.0 최근 사용자 PC에 정체를 알 수 없는 그림과 같은 프로그램 목록에 stip 이라는 이름의 프로그램이 설치되는 분들이 많아 해당 프로그램의 기능에 대해 살펴보도록 하겠습니다. 해당 프로그램은 어떤 경로를 통해 설치가 이루어지고 있는지 확인은 되지 않지만, 제휴(스폰서) 프로그램 방식 등 다양한 프로그램을 설치하는 과정에서 함께 설치가 되는 것으로 추정되고 있습니다. 최초 해당 프로그램을 설치하는 설치 파일(MD5 : 116b3ca48ede472dad9acd145b71c1e6)을 이용하여 설치시 [h**p://iring**.co.kr/ad79down/stipsetupris.exe] 파일을 다운로드하여 다음과 같은 폴더(파일), 레지스트리를 생성합니다. [생성 폴더 / 파일 등록 정보] C:\Program ..
벌새::Analysis 2011. 2. 21. 16:24 국내 악성코드 : TrojanDownloader:Win32/Parkchicers 시리즈 - GP Core COM object 국내에서 제작되어 설치시 사용자 몰래 각종 광고 프로그램 등 금전적 수익을 목적으로하는 악의적인 동작이 이루어지는 TrojanDownloader:Win32/Parkchicers 시리즈 악성코드가 계속적으로 발견되고 있습니다. 국내 악성코드 : Windows Family Safety - WFP.exe 참고로 TrojanDownloader:Win32/Parkchicers 악성코드 시리즈에 대해서는 이전의 정보를 참고하시기 바랍니다. 해당 악성코드는 최초 특정 유포 경로를 통하여 사용자 PC에 ppcrlcon.exe (MD5 : 8ab555acd6fb89f3f71f55d33bd88da1) 파일이 다운로드되면 해당 파일은 [C:\ProgramData\Microsoft\IdentityCRL\production\p..
벌새::Analysis 2011. 2. 21. 11:15 개인정보 보안 솔루션 : 시큐어라이브(SecureLive) 국내 (주)디지네트웍스 업체에서 서비스하는 유료 개인정보 보안 솔루션 시큐어라이브(SecureLive) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Fakeav (VirusTotal : 7/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 8c0fc4c3c87dbe0a29ce7925b5beecdf) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / ..
벌새::Analysis 2011. 2. 15. 19:03 제휴(스폰서) 프로그램 : 코디걸스 바로가기 국내에서 제작되어 Internet Explorer 즐겨찾기, 명령 모음, 바탕화면에 인터넷 쇼핑몰 바로가기를 생성하는 코디걸스 바로가기 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 주요 기능은 프로그램 설치로 생성되는 각종 바로가기를 통해 금전적 수익을 유발하는데, 프로그램에서 제공하는 삭제 기능으로 이들 바로가기가 정상적으로 삭제되지 않는 문제를 가지고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\CodiGrils\codigirls.ico C:\Program Files\CodiGrils\CodiGirlsTBtn.dll C:\Program Files\CodiGrils\uninst.exe :: 프로그램 삭제 파일 C:\WINDOWS\cgico.ico C:\WINDO..

티스토리툴바