벌새::Analysis
2015. 7. 31. 19:58
네이버(Naver) 검색 순위 조작을 시도하는 nskCapp 악성 프로그램 주의 (2015.7.31)
기존에 XecureCrossWeb 악성 프로그램을 통해 네이버(Naver) 검색 순위 조작을 시도하던 조직이 최근 nskCapp 악성 프로그램을 이용하여 유포하는 부분을 확인하였습니다. 국내 악성코드 : XecureCrossWeb + xesep soft (2014.4.21) 해당 악성 프로그램은 "LH Soft" 디지털 서명이 포함된 배포 파일을 통해 유포가 이루어지고 있으며, 설치 및 동작시 Wireshark, WinPcap, Windows Sysinternal, Network Analyzer 분석 도구를 체크하여 분석을 방해하고 있습니다. 개인 사용자 PC는 광고 프로그램의 돈줄인가? (2012.3.10) 또한 프로그램 설치 환경 중 PC방 관리 솔루션 프로세스를 체크하여 프로그램 설치 여부를 결정합..