본문 바로가기

Avira

벌새::Analysis 2014. 4. 15. 21:48 검색 도우미 : SignKey - signkeyexa.exe 인터넷 검색시 다양한 광고창을 생성하며 특정 인터넷 쇼핑몰에서는 추가적인 광고 프로그램의 설치를 유도하는 검색 도우미 SignKey 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : SignKey (2012.12.15) ▷ 검색 도우미 : SignKey - e_signkey.exe (2013.9.21) ▷ 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) ▷ 검색 도우미 : SignKey - signkeyiex.exe (2013.12.15) SignKey 검색 도우미 프로그램은 기존부터 다양한 변종이 발견되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\signkey C:\Users\(..
벌새::Analysis 2014. 3. 15. 22:48 PC 최적화 프로그램 : 퓨어클린(PureClean) 국내 (주)유씨에프 업체에서 제공하는 유료 PC 최적화 프로그램 퓨어클린(PureClean) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1) : 69217951ca7a91ef298e672ee910bc6bcf5897a7 - Kaspersky : HEUR:Trojan-FakeAV.Win32.Onescan.gen (VT : 21/49) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\pureclean C:\Pro..
벌새::Analysis 2014. 2. 23. 15:03 검색 도우미 : searchgoo - searchgoosg 인터넷 검색시 "열린 주소창 검색(dns3.ktguide.com)" 결과창 생성 및 제휴 코드가 추가된 광고창을 생성하는 검색 도우미 searchgoosg 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : searchgoo (2013.12.14) ▷ 검색 도우미 : searchgoo - searchgooms (2013.12.17) ▷ 검색 도우미 : searchgoo - searchgoohs (2013.12.18) ▷ 검색 도우미 : searchgoo - searchgooys (2013.12.29) 해당 프로그램은 기존의 searchgoo 검색 도우미의 변종 프로그램이므로 참고하시기 바라며, 프로그램 설치시 "C:\WINDOWS\system32\searchgoosginst.exe" 파일로 설치..
벌새::Software 2014. 2. 21. 19:16 업데이트 : Avira Free Antivirus 14.0.3.338 - Avira Protection Cloud 기능 추가 해외 무료 백신으로 유명한 Avira Free Antivirus 보안 제품에 그 동안 유료 버전(Avira Antivirus Premium 2013, Avira Internet Security 2013, Avira Internet Security Plus 2013)에서만 제공되던 클라우드(Cloud) 기술인 "Avira Protection Cloud"가 추가된 Avira Free Antivirus 14.0.3.338 버전이 최근 공개되었습니다. Avira 업체에서 제공하는 Avira Protection Cloud 기술은 타 보안 업체 기술과 크게 다른 것은 아니며, 사용자 PC에 존재하는 의심스러운 의심 파일의 디지털 지문을 수집하여 더욱 빨라진 대응이 가능하도록 하는 기술을 의미합니다. 업체에서 제공하..
벌새::Analysis 2014. 2. 11. 20:22 검색 도우미 : Wiseman + Mw for updater 인터넷 검색시 광고창 생성 및 바로가기 아이콘 생성 기능을 가진 검색 도우미 Wiseman 프로그램과 함께 설치되는 "Mw for updater" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포용 파일(SHA-1 : a851acb8ce9a0f363a56d58e9f5945f875405388)에 대하여 AVG 보안 제품에서는 Generic5.AJSV (VT : 14/48) 진단명으로 진단되고 있습니다. ▷ Window for smart update 기능을 몰래 등록하는 SSI 프로그램 주의 (2014.1.5) 참고로 기존에 살펴본 SSI 검색 도우미 프로그램 설치시 함께 설치되는 "windows for smart install" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 배포용 파일을 통..
벌새::Analysis 2014. 1. 20. 15:08 만화 뷰어 프로그램을 이용한 인터넷뱅킹 악성코드 유포 사례 (2014.1.20) 2014년 1월 10일~11일경에 국내 동영상 플레이어 초코플레이어(ChocoPlayer) 서버에 등록된 파일을 통해 인터넷뱅킹 악성코드가 유포되었던 적이 있다는 정보가 공개한 적이 있습니다. ▷ [주의]메모리해킹, 애드웨어와 동영상 플레이어 서버 통해서 지속전파 (2014.1.13) 당시 정보에서는 취약점(Exploit) 또는 특정 프로그램을 통해 유포가 이루어졌을 것으로 추정되고 있었는데, 개인적으로 확인을 하던 중 국내에서 제작된 광고 기능이 포함된 만화 뷰어 프로그램을 통해 유포가 이루어지고 있는 부분을 확인하였습니다. 문제의 무료만화(FreeWebToon) 프로그램은 2012년 12월경에 블로그를 통해 소개한 적이 있는 "국내 악성코드 : Micro WebViewer Application Act..
벌새::Analysis 2014. 1. 10. 18:34 Spam 메일 : see details of invoice (2014.1.10) 최근에 고객 주문과 관련된 송장으로 위장한 악성 ZIP 압축 파일을 다운로드하여 시스템 감염을 유발하는 스팸(Spam) 메일이 국내에도 전파되었던 것으로 확인되고 있습니다. ■ 메일 제목 : see details of invoice Hello client We have got your order and we will process it shortly. The specification of the invoice are below: h**p://sugarplumcandy.com/case/r27836.238.zip Yourth faithfully, Aiden Forman 수신된 이메일은 첨부 파일 방식이 아닌 GoDaddy 웹 호스팅을 이용하는 특정 URL 주소로부터 다양한 ZIP 압축 파일을 다운로드하도록 ..
벌새::Analysis 2014. 1. 9. 19:27 변조된 파일팝 다운로더를 통한 온라인 게임핵 유포 사례 (2014.1.9) 최근 국내 인터넷 사용자를 대상으로 유포되는 온라인 게임핵, 인터넷뱅킹 악성코드는 취약점(Exploit)을 이용한 유포 방식과 더불어 광고 프로그램을 통한 유포가 활발하게 이루어지고 있다는 소식이 전해지고 있습니다. ▷ [주의]애드웨어를 통한 메모리해킹 KRBanker 변종 악성파일 유포 (2013.12.23) ▷ [긴급]애드웨어 끼워팔기식의 메모리해킹 기법의 악성파일 급증 (2014.1.6) 국내에서 제작된 광고 프로그램을 이용한 악성코드 유포 방식은 기존부터 발견이 되고 있었지만, 최근에는 공격적으로 관리가 부실한 광고 프로그램을 이용하여 유포에 활용하고 있는 것 같습니다. 그 중에서도 2013년 5월경부터 현재까지 변조된 광고 프로그램 배포 목적으로 제작된 "파일팝 다운로더" 파일을 통해 온라인 게..

티스토리툴바