본문 바로가기

제휴

벌새::Analysis 2010. 7. 15. 14:37 Domain Sponsor Reword Program 설치창을 생성하는 국내 ActiveX 설치 주의 국내에서 제공하는 특정 단축 URL 서비스의 특정 도메인에 접속할 경우 Sponsor Reword 관련 ActiveX 설치창을 생성하여 접속자들에게 설치를 유도하고 있습니다. 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13)이번 ActiveX는 기존에 알려진 SXGuide와 관련된 도메인이 포함되어 있기에 변종으로 추정되므로 참고하시기 바랍니다. [Sponsor Reword ActiveX 설치 경로] h**p://man***.***.kr/security_y.php - h**p://www.toto***.co.kr/app/bun/main.cab 해당 ActiveX 설치 게시자 [Ria Engineering & Construction Corp.]는 유효한 디지털 서명이지만, ..
벌새::Analysis 2010. 7. 14. 21:22 개인정보 보안 솔루션 : 위즈프라이버시(WizPrivacy) 국내 와이드비즈 업체에서 서비스하는 유료 개인정보 보안 솔루션 위즈프라이버시(WizPrivacy) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 4b228601c86121a9d5eedccfd50c5a05) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 제작사 홈페이지에서 제공하는 Setup 설치 파일의 경우 기본값으로 Windows 시작시 자동 실행 항목이..
벌새::Analysis 2010. 7. 12. 20:39 유튜브(YouTube) 동영상 감상을 목적으로 설치되는 TVCup 프로그램 주의 최근 사회적 이슈와 관련된 동영상을 제공한다는 홍보성 링크를 통해 특정 인터넷 사이트로 접속할 경우 유튜브(YouTube) 동영상으로 구성된 목록을 통해 동영상 감상을 위해 TVCup 프로그램을 설치하도록 유도하는 프로그램이 배포되고 있습니다. 우와!! 동영상 광고 메일로 위장하여 유포되는 파일 주의 이번에 확인된 사이트는 5월경 발견된 국내 애드웨어(Adware) Woowa의 변종으로 추정되며, 당시 국내 보안 제품에서는 다음과 같은 진단명으로 진단을 하였습니다. [안철수연구소(AhnLab) V3 : Woowa 관련 진단명] Win-Adware/Woowa.45056 Win-Adware/Woowa.28672 Win-Dropper/Woowa.258048 Win-Adware/Woowa.24576 Win-Ad..
벌새::Analysis 2010. 7. 9. 20:48 제휴(스폰서) 프로그램 : 로또큐브(LottoCube) 국내에서 제작된 온라인 복권 관련 제휴(스폰서) 프로그램 로또큐브(LottoCube) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Windows 시작시 lottoupdater.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 업데이트 체크 및 추가적인 제휴(스폰서) 프로그램 체크 등을 하는 것을 확인할 수 있습니다. [lottoupdater.exe 네트워크 연결 정보] GET /LottoCube/main/webmain/newagree.dat HTTP/1.1 User-Agent: HiSantaSession Host: update1.lottomeca.com Cookie: key=home 특히 업데이트 확인 과정에서 newagree.dat 파일에 포함된 추가적인 제휴(스폰서) 프로그램이 설치될 ..
벌새::Analysis 2010. 7. 8. 14:38 네이버(Naver) & 티스토리(Tistory) 유사 도메인을 이용한 스폰서 프로그램 유포 주의 일전에 블로그를 중심으로 한 국내 특정 공개 자료실에서 제공하는 다운로더(Downloader) 프로그램의 문제점을 지적하면서 무료 백신 알약(AlYac)을 설치하는 과정에서 보안 제품의 진단이 발생하는 사례를 공개한 적이 있었습니다. 블로그를 통한 알약(AlYac) 설치 파일 다운로드 주의 (2010.4.22) 최근 위와 유사한 방식으로 사용자 컴퓨터에 원치않는 프로그램이 설치되어 해당 문제에 대해 문의가 들어와(보통 저에게 문의하는 사람들이 없습니다. 얼마나 급하셨으면 ) 확인하는 과정에서 기존과 동일한 공개 자료실의 문제로 확인이 되었으나, 이번에는 추가적으로 사용자의 눈을 속이기 위해 다음과 같은 방식을 이용하고 있는 것을 확인할 수 있었습니다. 블로그 게시글의 댓글에 그림과 같이 첨부 파일로 강조..
벌새::Analysis 2010. 7. 6. 14:10 검색 도우미 : TopLineGuide 국내에서 제작되어 제휴(스폰서) 프로그램 방식 등으로 설치가 되는 것으로 추정되는 검색 도우미 TopLineGuide 프로그램에 대해 살펴보도록 하겠습니다. 프로그램은 설치시 라인가이드(MD 5 : cbfa9306bec4476a0bdcf66a0930167c) 라는 명칭으로 소개되고 있는 것으로 추정되므로 참고하시기 바랍니다. [생성 파일 진단 정보] C:\Program Files\TopLineGuide\lineguide.zip (AhnLab V3 : Win32/Induc) C:\Program Files\TopLineGuide\toplineguide.dll (AhnLab V3 : Win32/Induc) C:\WINDOWS\WinlinegupApp.exe (AhnLab V3 : Downloader/Win32..
벌새::Analysis 2010. 7. 5. 20:42 즐겨찾기 도우미 프로그램 : Favomarkone 국내에서 제작된 즐겨찾기 도우미 Favomarkone 프로그램에 대해 살펴보도록 하겠습니다. 일반적으로 인터넷 사용자들 중에서 자신도 모르게 바탕화면, 즐겨찾기 항목에 국내 인터넷 쇼핑몰 관련 바로가기 항목이 생성되는 경우가 있는데 해당 프로그램은 그런 사례 중의 하나로 봐도 무방할 것으로 생각됩니다. 해당 프로그램의 설치 파일(MD5 : ef5d4314bd53779987bd6c9f7fc11903)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Adware/Win32.Shortcut (VirusTotal : 4/41) 진단명으로 진단되고 있습니다. [관련 URL 정보] h**p://www.favo****.co.kr/count/insert.php?pid=favomarkone&kind=1 해당 프..
벌새::Analysis 2010. 7. 4. 15:37 개인정보 보안 솔루션 : 네오프로텍트(NeoProtect) 국내 다성자원주식회사 업체에서 서비스하는 유료 개인정보 보안 솔루션 네오프로텍트(NeoProtect) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램 제작사 사이트에서 공식적으로 제공하는 설치 파일(MD5 : 6970de880f7a90ae4c23a44ca392e759)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.FraudLoad (VirusTotal : 16/41) 진단명으로 진단이 되고 있으며, 테스트에서는 다른 경로를 통해 배포되는 설치 파일을 이용하여 확인을 하였습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : ab16ca559cf2626e995b6df1dd236eaf) ※ 해당 ..

티스토리툴바