본문 바로가기

제휴

벌새::Analysis 2013. 6. 26. 14:13 제휴(스폰서) 프로그램 : nTrendpopup (KB130422) 시스템 시작시 "NextOnSale" 광고창 생성 및 업데이트 창 생성을 통해 다수의 수익성 프로그램의 설치를 유도할 것으로 추정되는 "nTrendpopup (KB130422)" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : dbbd4542c9b11a89f768b9f98cab50b7)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Kraddare.au (VT : 9/47) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : Trendpopup (KB130422) (2013.6.7) 또한 기존에 동일한 기능을 가진 "Trendpopup (KB130422)" 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 ..
벌새::Analysis 2013. 6. 18. 20:20 제휴(스폰서) 프로그램 : IPP web clients 시스템 시작시 업데이트 창을 생성하여 추가적인 수익성 프로그램의 설치를 유도하는 "IPP web clients" 프로그램(MD5 : a83ce26677b1d82740c69055596feea4)에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일은 2013년 6월 12일경 배포가 확인되었으며, 파일의 "bundle_installer 응용 프로그램" 속성값을 통해 다양한 제휴(스폰서) 프로그램 배포 목적으로 제작된 것을 알 수 있습니다. ▷ 제휴(스폰서) 프로그램 : IPP web controller + Win Manager Client (2013.6.4) 또한 기존의 유사한 기능을 가진 "IPP web controller" 프로그램의 변종으로 확인되고 있으므로 참고하시기 바랍니다. 프로그램 설치 과정..
벌새::Analysis 2013. 6. 16. 19:53 검색 도우미 : Micro theam secure softwear profile 특정 인터넷 쇼핑몰 관련 광고창이 생성될 수 있으며, 시스템 시작시 "TheAM 정규 업데이트" 창을 생성하여 다수의 수익성 프로그램을 설치할 수 있는 검색 도우미 "Micro theam secure softwear profile" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : 서치엔(SearchN) - Sn_x32,x64 XML 1.0.0.1 (2012.11.26) ▷ 국내 악성코드 : Micro WebViewer Application ActX (2012.12.4) ▷ 검색 도우미 : Micro Softwear Viewer Actx 1.0.0.1 (2012.12.10) 해당 프로그램은 기존에 "광고 + 제휴(스폰서) 프로그램 배포" 기능을 가진 유사한 프로그램들이 존재하였으므로 참고하시기 ..
벌새::Analysis 2013. 6. 12. 20:27 제휴(스폰서) 프로그램 : Windows pdswater 시스템 시작시 업데이트 창을 생성하여 사용자의 부주의한 동의를 통해 다수의 수익성 프로그램들을 설치할 수 있는 "Windows pdswater" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : fd7221b3ca44e8ab57e49dc60a0e6112)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Agent.aeff (VT : 10/46) 진단명으로 진단되고 있습니다. ▶ 국내 악성코드 : ezpopup code wepbob x86 (2012.12.21) 외 다수 ▶ 제휴(스폰서) 프로그램 : Windows jafeavcon (2013.3.20) 외 8종 ▷ 제휴(스폰서) 프로그램 : Windows allpblue (2013.6.12..
벌새::Analysis 2013. 6. 12. 19:52 제휴(스폰서) 프로그램 : Windows allpblue 시스템 시작시 업데이트 창을 생성하여 사용자의 부주의한 동의를 얻어 다수의 수익성 프로그램들을 설치할 수 있는 "Windows allpblue" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 45896cbadc05666b91b1ba3835687a4f)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Agent.aeff (VT : 11/47) 진단명으로 진단되고 있습니다. ▶ 국내 악성코드 : ezpopup code wepbob x86 (2012.12.21) 외 다수 ▶ 제휴(스폰서) 프로그램 : Windows jafeavcon (2013.3.20) 외 8종 또한 2012년경부터 주기적으로 유사한 기능을 가진 다양한 이름의 프로그램들이 ..
벌새::Analysis 2013. 6. 11. 16:44 제휴(스폰서) 프로그램 : Window SoftwareUpdate 시스템 시작시 "소프트웨어 업데이트(Software-Update)" 창을 생성하여 사용자의 부주의한 동의를 얻어 다수의 수익성 프로그램을 설치할 목적으로 배포되고 있는 "Window SoftwareUpdate" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7525c86c8f9e4ffc49e6a3340ec28aed)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.SoftwareUpdate.127000 (VT : 17/47) 진단명으로 진단되고 있습니다. ▶ 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종 ▷ 제휴(스폰서) 프로그램 : 마이크로서비스(Microservice) (2013.3.7) ▷ 제..
벌새::Analysis 2013. 6. 10. 21:52 제휴(스폰서) 프로그램 : Window Live Service 시스템 시작시 "라이브 서비스(Live-Service)" 업데이트 창을 생성하여 사용자의 부주의한 동의를 얻어 다수의 수익성 프로그램을 설치할 수 있는 "Window Live Service" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 685beadc89ceb9cc323ff2d6689f0286)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Security (VT : 9/47) 진단명으로 진단되고 있습니다. ▶ 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종 ▷ 제휴(스폰서) 프로그램 : 마이크로서비스(Microservice) (2013.3.7) ▷ 제휴(스폰서) 프로그램 : 업데이트 서비스(Update ..
벌새::Analysis 2013. 6. 10. 20:36 제휴(스폰서) 프로그램 : Window Smart Update 시스템 시작시 "스마트 업데이트(Smart-Update)" 창을 생성하여 사용자의 부주의한 동의를 얻어 다수의 수익성 프로그램을 설치할 수 있는 "Window Smart Update" 프로그램(MD5 : 42994c4d351d23d867719aa9d6b92b47)에 대해 살펴보도록 하겠습니다. ▶ 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종 ▷ 제휴(스폰서) 프로그램 : 마이크로서비스(Microservice) (2013.3.7) ▷ 제휴(스폰서) 프로그램 : 업데이트 서비스(Update Service) (2013.3.27) ▷ 제휴(스폰서) 프로그램 : Window System Service (2013.6.5) ▷ 제휴(스폰서) 프로그램 : Win..

티스토리툴바