본문 바로가기

파일 또는 폴더 삭제 오류

벌새::Analysis 2013. 12. 2. 21:43 제휴 프로그램을 통해 유포되는 온라인 게임 악성코드 유포 주의 (2013.12.2) 기존부터 국내 광고 프로그램을 유포하는 경로를 통해 사용자의 PC에서 특정 온라인 게임 정보를 수집할할 목적으로 제작된 악성코드가 주말을 이용하여 또 다시 유포되는 정황을 확인하였습니다. ▷ 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11) 이번에 확인한 악성코드는 기존의 루트킷(Rootkit) 방식과 유사하며 추가적으로 Windows XP 운영 체제 사용자를 표적으로 한 Lpk.dll 또는 Usp10.dll 악성 파일을 이용하고 있습니다. 대표적인 유포지와 제휴 프로그램을 확인해보면 블로그 첨부 파일 또는 파일 자료실에 등록된 파일을 사용자가 다운로드하여 실행시 생성되는 "줌파일 다운로더"에 추가된 20종의 제휴 프로그램 중 "나..
벌새::Analysis 2012. 11. 4. 19:36 개인정보 보안 솔루션 : 파이어보안(FireBoan) 국내 JE커뮤니케이션 업체에서 제공하는 유료 개인정보 보안 솔루션 파이어보안(FireBoan) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows XP SP3◆ 설치 파일(MD5) : 2becd976c6f4d38311d6e4bab36a0c88 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Documents and Settings\(사용자 계정)\Application Data\fireboan C:\Documents and Settings\(사용자 계정)\Applica..
벌새::Analysis 2012. 4. 5. 23:48 삭제해도 재설치가 이루어지는 바로서치(BaroSearch) 유포 사례 다양한 경로를 통해 설치가 되어 즐겨찾기, 명령 모음, 바탕 화면에 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 바로서치(BaroSearch) 프로그램은 삭제가 되지 않는 문제가 있다고 언급한 적이 있었습니다. ▷ 제휴(스폰서) 프로그램 : 바로서치(BaroSearch) (2011.4.24) ▷ 제휴(스폰서) 프로그램 : 바로서치(BaroSearch) - rudedog22 (2011.11.19) 하지만 최근에는 프로그램을 삭제한 후에도 시스템 재시작시 자동으로 재설치되는 사례를 발견하였으며, 어떤 방식을 통해 프로그램 삭제 후에도 반복적으로 설치되는지 살펴보도록 하겠습니다. 바로서치(BaroSearch) 프로그램의 유포 방식의 핵심은 사용자가 인터넷 상에서 특정 파일을 다운로드하여 실행시 또는 프로그램 설치..

티스토리툴바