본문 바로가기

ActiveX

벌새::Analysis 2010. 11. 17. 16:47 국내 악성코드 : P2P-Worm.Win32.Palevo.bhnc (Kaspersky) 국내 토렌트(Torrent) 공유 관련 사이트에서 제공하는 ActiveX를 통해 유포되어 설치가 이루어지는 [Windows IEK (Random 4자리 영문) Uninstall] 프로그램에 대해 살펴보도록 하겠습니다. [유포 경로] h**p://down.iekey****.com/setup/k004_trb1/torrenbada.cab ㄴ h**p://down.iekey****.com/setup/k004_trb1/setup.exe 인터넷 사용자가 해당 ActiveX가 노출되는 페이지에 접속할 경우 실제 어떤 프로그램이 설치될지 확인하기 매우 어려운 이름으로 설치를 유도하며, 다음과 같은 파일을 생성합니다. [생성 파일 등록 정보] C:\WINDOWS\Downloaded Program Files\torrenb..
벌새::Computer & IT 2010. 10. 17. 23:43 2010년 10월 사용자 ActiveX 차단 목록 (2010.10.17) 2010년 10월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 특정 인터넷 사이트에서 제공하는 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 수동 차단 방법 ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2010.10.1] InstallWizard (Rolex Casino) : {FE9D8A01-3DCB-4FC9-AD6C-5D4D5F7EEA73} http://wjdtkdghkd5544.cafe24.com/down/In..
벌새::Computer & IT 2010. 9. 26. 23:22 2010년 9월 사용자 ActiveX 차단 목록 (2010.9.26) 2010년 9월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 특정 인터넷 사이트에서 제공하는 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 수동 차단 방법 ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2010.9.3] DinoFile : {2A93BD7A-7E47-4857-8DC3-5B38495ECF28} http://update.dinofile.co.kr/ActiveX/DinoFile_1,1,1,23.cab#ver..
벌새::Analysis 2010. 9. 17. 12:28 PC 최적화 프로그램 : 시큐리티 가드(Security Guard) 국내 레드플(Redple) 업체에서 서비스하는 유료 PC 최적화 프로그램 시큐리티 가드(Security Guard) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 53d739b030ccd816032ac9f8eff18087) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 [SGuard] 폴더에 프로그램을 설치하고 있으며, Windows 시작시 SecurityGuard.exe 파일을 시작 프로그램으로 등록하..
벌새::Analysis 2010. 9. 9. 11:17 국내 악성코드 : 쇼핑 도우미로 위장한 Windows sxguide navigation (2010.9.9) 국내에서 제작된 정상적인 소프트웨어의 제휴(스폰서) 프로그램 방식으로 쇼핑 도우미로 표기를 하지만 실제로는 악의적인 동작을 포함한 Windows sxguide navigation 프로그램에 대해 살펴보도록 하겠습니다. 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13) Domain Sponsor Reword Program 설치창을 생성하는 국내 ActiveX 설치 주의 (2010.7.15) 국내 악성코드 : Windows sxguide navigation - S2Xguide (2010.7.18)SXGuide 관련 정보는 기존에 몇 차례 분석을 통해 ActiveX 설치 방식으로 유포되고 있었음을 알 수 있으며, 이번에는 더욱 정상적인 방식으로 설치(MD5 : 49484770..
벌새::Computer & IT 2010. 8. 26. 14:33 2010년 8월 사용자 ActiveX 차단 목록 (2010.8.26) 2010년 8월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 특정 인터넷 사이트에서 제공하는 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 수동 차단 방법 ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2010.8.7] JoyFileSetup 프로그램 : {190CB4D8-96E0-4286-B1D6-533839A7273C} http://app.joyfile.co.kr/JoyFileWebControl.CAB#versio..
벌새::Analysis 2010. 8. 25. 19:18 개인정보 유출 진단 서비스 : 리얼스캔(RealScan) 4.1 & SecuWidgetRs 보안위젯 국내에서 제작되어 서비스가 이루어지고 있는 유료 개인정보 유출 진단 서비스 리얼스캔(RealScan) 프로그램에 대해 최근 프로그램 삭제 및 팝업창과 관련된 검색이 늘고 있기에 해당 프로그램의 최신 버전을 이용하여 파일 구성에 대해 살펴보도록 하겠습니다. 개인정보 유출 진단 서비스 - 리얼스캔 (RealScan) (2009.4.7) 해당 프로그램이 초창기 공개되었을 당시 작성한 글을 참고하시기 바라며, 프로그램은 버전에 따라 레지스트리 정보가 다르게 구성되는 것으로 추정됩니다. 현재 개인적으로 확인한 프로그램 설치 경로는 명의도용 서비스 Siren24 사이트 접속시 제휴(스폰서) 프로그램으로 해당 프로그램이 ActiveX 방식으로 설치가 이루어지고 있는 것으로 알려져 있으므로 참고하시기 바랍니다.(참고로..
벌새::Analysis 2010. 8. 1. 19:31 Speed Downloader에 등록된 제휴(스폰서) 프로그램의 티스토리(Tistory) 블로그 이용 사례 국내에서 발견되는 다양한 공개 자료실 형태 중 ActiveX 설치 방식 또는 파일 다운로드를 통한 다운로더(Downloader)를 이용한 배포로 인하여 일부 인터넷 사용자들은 원치않는 제휴(스폰서) 프로그램이 설치될 수 있다고 언급한 적이 있습니다. 이번에 살펴볼 방식은 이런 추가적인 제휴 프로그램 중 일부가 해당 업체 서버를 이용하지 않고 트래픽 문제를 해결하기 위한 것으로 추정되는 티스토리(Tistory) 블로그를 이용하는 사례를 살펴보도록 하겠습니다. 스킨 편집의 "파일 업로드" 기능 정책 변경 안내 (2010.7.15) 참고로 최근 티스토리에서는 일부 대용량 파일 저장소로 블로그에 첨부 파일 형태로 저장하는 문제로 트래픽 유발 행위가 있다고 보아 일부 정책을 변경한 상태이므로 참고하시기 바랍니다...

티스토리툴바