본문 바로가기

제휴

벌새::Analysis 2011. 1. 22. 12:22 제트MP3 제휴(스폰서) 프로그램 : Buddy Search 국내에서 제작된 웹 브라우저 좌측 사이드바형 광고 프로그램 Buddy Search 검색 도우미에 대해 살펴보도록 하겠습니다. Trojan.Agent.26484 진단명을 유발하는 제트MP3 주의 피디박스(PDBox) 제휴 프로그램 : Buddy Search 검색 도우미 : Buddy Search + Windows IE ADCTRL Pack 2 검색 도우미 : Buddy Search (2011.1.9) 해당 프로그램은 특정 프로그램을 설치할 경우 제휴(스폰서) 프로그램 방식으로 설치가 이루어지고 있으며, 현재 알려진 다양한 변형이 발견되고 있으므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\Buddy Search..
벌새::Analysis 2011. 1. 21. 14:35 Trojan.Agent.26484 진단명을 유발하는 제트MP3 주의 해외 특정 온라인 공유 서비스를 이용하여 mp3 음원을 다운로드할 수 있도록 제공하는 국내에서 제작된 제트MP3 프로그램이 있습니다. 해당 프로그램은 설치 과정에서 어떠한 화면 정보를 제공하지 않으며 설치가 이루어지며, 기본적인 동작 방식은 제트MP3 사이트에서 제공하는 검색 기능과 웹 브라우저와 연동된 다운로드 방식을 사용하는 것으로 보입니다. 그런데 프로그램을 설치한 후 시스템 재부팅 후 등록된 파일로 인해 보안 제품에서 악성코드 진단을 유발함과 동시에 사용자가 제대로 인지하지 못하는 과정에서 각종 제휴(스폰서) 프로그램을 설치하는 동작이 확인되고 있으므로 주의가 필요합니다. [생성 파일 등록 정보] C:\Program Files\zmp3\tmp\zmp3s.exe C:\Program Files\zmp..
벌새::Security 2011. 1. 20. 23:08 2010년 악성코드 제거 프로그램 실태 조사 방송통신위원회와 한국인터넷진흥원이 공동으로 매년 정기적으로 이루어지는 국내에서 제작된 악성코드 제거(치료) 프로그램에 대한 실태 조사 결과가 발표되었습니다. 이번 조사는 2010년 9월~12월까지 4개월 동안 진행이 되었으며, 국내에서 제작된 93개 업체 206종의 유/무료 악성코드 제거 프로그램을 대상으로 하고 있습니다. 해당 업체는 국내 유명 보안 업체를 포함하여 인터넷 사용자를 괴롭히며 국내외 유명 보안 제품에서 가짜 백신(FakeAV) 등으로 진단되는 악성 프로그램도 포함되어 있는 웃긴 조사입니다. 기본적으로 악성코드에 대한 진단 및 치료를 확인하기 위하여 2,000개의 샘플에 대해 2/3 수준 이상을 진단한 제품은 36종이며, 10개 미만으로 진단한 제품은 135종에 이른다고 합니다. 또한 테스..
벌새::Analysis 2011. 1. 20. 12:23 악성코드 치료 프로그램 : 보안솔루션(BoanSolution) 국내 (주)에이코리아 업체에서 서비스하는 유료 악성코드 치료 프로그램 보안솔루션(BoanSolution) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Fakeav (VirusTotal : 14/41) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 18a637ec5da3ff195936b893ba02152d) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / ..
벌새::Analysis 2011. 1. 14. 20:21 개인정보 보안 솔루션 : 프로프로텍트(ProProtect) 국내 (주)엔케이솔루션 업체에서 서비스하는 유료 개인정보 보안 솔루션 프로프로텍트(ProProtect) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 0ac54f570ba5c2b945b2804e5c95b636) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\proprotect\mdata.dat C:\Program Files\proprotect\proprotect.exe :: 프로그램 실..
벌새::Analysis 2011. 1. 13. 21:27 개인정보 보안 솔루션 : 엑스프로텍트(XProtect) 국내 (주)디지네트웍스 업체에서 서비스하는 유료 개인정보 보안 솔루션 엑스프로텍트(XProtect) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 56008aceba4648f0781a2ae2b74effe9) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\xprotect\mdata.dat C:\Program Files\xprotect\xprotect.exe :: 프로그램 실행 파일 C:\..
벌새::Analysis 2011. 1. 13. 12:47 개인정보 보안 솔루션 : 클린쿡(CleanQook) 국내 몽미디어 업체에서 서비스하는 유료 개인정보 보안 솔루션 클린쿡(CleanQook) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 0af5fb64243e6b77f754bedb48ac515e) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\cleanqook\cleanqook.exe :: 프로그램 실행 파일 C:\Program Files\cleanqook\cleanqookBK.exe C..
벌새::Analysis 2011. 1. 9. 22:01 악성코드 치료 프로그램 : 탑백신(TopVaccine) 국내 (주)에이코리아 업체에서 서비스하는 유료 악성코드 치료 프로그램 탑백신(TopVaccine) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Fakeav (VirusTotal : 6/42) 진단명으로 진단되므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 545127dd6ad7bf937f4b8822f071cc72) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1..

티스토리툴바