본문 바로가기

ActiveX

벌새::Analysis 2010. 5. 9. 02:09 당나귀를 통한 Fun Web Products 설치 목적의 악성 Clicker 주의 (2010.5.9) 당나귀(eDonkey) 프로토콜을 이용하는 P2P에서 특정 검색을 시도할 경우 다수의 압축 파일 또는 실행 파일로 위장한 악성 Clicker를 이용하여 해외 애드웨어(Adware) [Fun Web Products - Smiley Central]을 설치하려는 시도가 있으므로 주의하시기 바랍니다. 예를 들어, 특정 한글 검색어를 입력할 경우 그림과 같은 다수의 파일들(2MB~8MB 용량 수준)이 검색에 노출되고 있습니다. 사용자 입장에서는 해당 파일들이 한글로 검색되었기에 국내에서 누군가가 공유를 하는 것으로 오해할 수 있습니다. 하지만 다음과 같은 실제 존재하지 않을 법한 검색어를 입력할 경우에도 동일하게 다수의 파일들이 검색에 노출되는 것을 통해 이는 악성 배포 목적으로 검색 결과를 조작하는 방식으로 노..
벌새::Analysis 2010. 5. 8. 12:52 적립금 프로그램 : 포인트마니(PointMani) 국내에서 제작된 적립금 프로그램 포인트마니(PointMani) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식 또는 타 인터넷 서비스의 제휴(스폰서) 프로그램으로 배포가 이루어지는 것으로 보입니다. 프로그램의 정상적인 이용을 위해서는 제작사 사이트 회원 가입을 통한 적립금 관련 동작이 필요하므로 단순히 프로그램 설치를 한 경우에는 시스템 자원 낭비 및 다양한 오류 발생이 있을 수 있으므로 사용자의 판단에 따라 삭제를 하시기 바랍니다. [생성 파일 진단 정보] C:\Program Files\pointmani\pbho.dll (AhnLab : Malware/Win32.Generic) C:\Program Files\pointmani\pmagent.exe (BitDefender : ..
벌새::Analysis 2010. 4. 29. 16:42 아프리카(Afreeca) 제휴 프로그램 : 아이콘 가이드(Icon Guide) 인터넷 방송 서비스 아프리카(Afreeca) 프로그램은 ActiveX 설치 방식으로 제공되고 있으며, 초기 설치 단계에서 이전에 존재하지 않았던 제휴(스폰서) 프로그램이 추가된 것을 확인하였습니다. 피디박스(PDBox) 제휴 프로그램 : Buddy Search 이는 4월 초에 추가된 피디박스(PDBox), 클럽박스(ClubBox) 제휴 프로그램과 함께 적용된 것이 아닌가 생각됩니다. (한동안 해당 서비스를 이용하지 않았더니 자세히 알 수가 없습니다.) 설치 단계를 살펴보면 사용자가 아프리카 ActiveX 설치를 통해 생성되는 사용권 계약 화면상에 [아이콘가이드 바로가기 설치] 항목이 기본값으로 체크되어 있으며, 이용약관 상에서는 해당 제휴 프로그램에 대한 내용은 추가적으로 존재하지는 않습니다. 사용자가 ..
벌새::Computer & IT 2010. 4. 26. 16:39 2010년 4월 사용자 ActiveX 차단 목록 (2010.4.26) 2010년 4월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 특정 인터넷 사이트에서 제공하는 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 수동 차단 방법 ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2010.4.3] RealPrivacyX : {7E759D8C-7418-4183-9610-C16D452E0955} http://www.realprivacy.co.kr/download/RealPrivacyX.cab#ver..
벌새::Thinking 2010. 4. 19. 16:11 오픈웹(OpenWeb)이 던지는 ActiveX의 의미는 무엇일까? 뜬금없는 오픈웹(OpenWeb) 사이트에서 발견한 단축 링크를 통해 제공되는 ActiveX가 어떤 의미를 담고 있는 것이 아닌가 하는 것에 대해 몇 자 적어 보겠습니다. 오픈웹은 국내 인터넷 환경의 표준화에 대해 이야기를 하는 곳으로 알고 있으며, 특히 공인인증서와 ActiveX 이야기가 나오면 함께 등장하는 대표적인 키워드 중의 하나로 생각됩니다. 오늘 우연히 해당 사이트의 글을 처음으로 살펴보다가 특이한 부분을 하나 발견하였는데, 해당 사이트에서 제시하는 블로그와 언론사 링크는 정상적인 해당 사이트 링크로 연결하고 있으면서, 특정 언론사 사이트의 경우에는 단축 링크로 전환하여 연결을 시도하는 것을 확인할 수 있었습니다. 그림에서 보시는 것처럼 [오늘 보도] 문구는 링크로 연결이 되어 있으며, 해외에서..
벌새::Security 2010. 4. 18. 22:53 ClientKeeper 보안 제품을 이용한 불법 광고 수익 적발 소식 (2010.4.18) 국내 보안 업체 소프트포럼(SoftForum)에서 제공하는 온라인 보안 솔루션 제품 ClientKeeper 제품군 중 ClientKeeper PhishingPro 프로그램을 이용한 불법 광고 수익 행위가 적발되었다는 소식입니다. 인터넷뱅킹 보안프로그램이 악성프로그램 (2010.4.18) ClientKeeper PhishingPro 프로그램은 정상적인 인터넷 사이트가 아닌 악의적인 유사 사이트로 사용자를 유도하여 개인정보 등을 탈취하는 동작을 감시하는 프로그램으로 알려져 있습니다. 하지만 해당 프로그램에는 사용자 몰래 웹 브라우저 주소창에 검색어를 입력할 경우 각 ISP 업체에 따라 지정된 검색 사이트로 연결되도록 구성된 값을 ClientKeeper PhishingPro 프로그램에 포함된 특정 포털 사이트..
벌새::Analysis 2010. 4. 7. 14:13 피디박스(PDBox) 제휴 프로그램 : Buddy Search (주)나우콤(Nowcom) 업체에서 서비스하는 웹하드 피디박스(PDBox) / 클럽박스(ClubBox) 다운로드 프로그램을 설치할 경우 최근에 제휴(스폰서) 프로그램으로 Buddy Search 검색 도우미 프로그램이 추가적으로 포함되어 있는 것을 확인하였습니다. 피디박스(PDBox) ActiveX Downloader 중국어판 배포? 초기 ActiveX 설치 방식을 통하여 설치되는 과정에서 무엇인가 변경된 부분이 있을 것으로 확인이 되었으며, 실제 설치를 최종적으로 진행하는 과정에서 외부의 서비스와 제휴를 맺은 검색 도우미 프로그램이 추가된 것을 확인하였습니다. 사용자는 해당 프로그램 설치 동의 과정에서 [동의함] 버튼을 클릭할 경우 프로그램이 설치되며, [취소] 버튼을 클릭할 경우에는 설치가 되지 않도록..
벌새::Computer & IT 2010. 4. 7. 12:34 피디박스(PDBox) ActiveX Downloader 중국어판 배포? (주)나우콤(Nowcom)에서 서비스하는 웹하드 피디박스(PDBox) 다운로드 서비스를 이용하기 위해서는 다음과 같은 NowStarter2.cab ActiveX Controller를 설치해야 합니다. 해당 설치창은 사용자가 다운로드를 원하는 특정 콘텐츠를 선택하여 다운로드를 시도할 경우에 생성되도록 구성되어 있으며, 설치시 사용자 OS 환경에 따라(아니면 한국어판만) 설치되도록 구성된 것으로 추정됩니다. 그런데, 현재 시간 기준으로 실제 다운로드를 시도할 경우 새로운 Downloader 업데이트가 존재한다며 ActiveX 설치를 요구하고, 사용자가 이를 설치 시도할 경우 그림과 같은 중국어로 표기된 창을 생성하는 것을 확인할 수 있습니다. [Update / 시작] 해당 중국어 관련 메시지창은 Maxtho..

티스토리툴바