본문 바로가기

컴오프

벌새::Analysis 2012. 6. 28. 21:14 용(龍)TV를 이용한 악성코드 유포 주의 (2012.6.28) 최근 국내에서 만들어진 공개 자료실형 게시판에 등록된 중국(China)산 TV 드라마 방송 프로그램 용(龍)TV를 이용하여 악성코드를 심는 유포 행위를 확인하였습니다. 유포 사이트에서는 그림과 같이 용(龍)TV 설치 파일(MD5 : b15ef6f19f5b5ea68328bec6768d3d86)을 다운로드하도록 제공하고 있으며, 용(龍)TV는 중국 웹 호스팅을 이용하여 국내 TV 드라마를 그리드(Grid) 방식으로 제공하는 프로그램으로 확인되고 있습니다. 참고로 해당 설치 파일에 대하여 AhnLab V3 보안 제품에서는 ASD.Prevention (VirusTotal : 2/42) 진단명으로 진단되고 있습니다. 사용자가 해당 첨부 파일을 다운로드하여 실행할 경우 그림과 같은 용(龍)TV 설치를 위한 이용약관..
벌새::Analysis 2012. 5. 16. 15:57 제휴(스폰서) 프로그램 : 컴오프(Comoff) 1.0 컴퓨터 종료 프로그램 설치하면서 사용자 몰래 수익성 프로그램 다운로드를 목적으로 한 악성 파일을 추가하는 "컴오프(Comoff) 1.0" 프로그램에 대해 살펴보도록 하겠습니다. 현재 배포가 이루어지고 있는 컴오프(Comoff) 1.0 설치 파일(MD5 : 21f4cabf08f9e70a0a36ee59b3f4dc1e)에는 컴퓨터 자동 종료 기능을 제공하는 ComOff.exe(MD5 : 15a0e9dc541f29c70d5254d73a5fe825) 파일과 기능을 알 수 없는 mddfrevfn.exe(MD5 : 1ba29b29677191f2029646cb42d2cc0f) 파일이 포함되어 있는 것을 확인할 수 있습니다. 참고로 컴오프(Comoff) 1.0 설치 파일과 mddfrevfn.exe 파일에 대하여 알약(A..

티스토리툴바