본문 바로가기

Avira

벌새::Analysis 2015. 7. 13. 19:00 울지않는벌새 키워드를 이용한 광고 프로그램 유포 방식 (2015.7.13) 최근 다수의 광고 프로그램을 사용자의 부주의한 실수를 통해 설치하도록 배포하는 방식 중 특정 검색 키워드를 이용하여 토렌트(Torrent)처럼 위장한 방식이 발견되어 살펴보도록 하겠습니다. 특정 검색 키워드(※ 예시 : 울지않는벌새 )를 이용한 인터넷 검색을 통해 노출된 웹 사이트에 접속할 경우 마그넷(Magnet) 주소, 파일 리스트, 용량이 표시된 토렌트 시드(Seed) 정보가 표시된 것을 볼 수 있습니다. ■ Google Chrome 웹 브라우저 사용자 해당 사이트를 Google Chrome 웹 브라우저를 통해 접속한 경우 울지않는벌새.zip 파일 다운로드를 진행할 경우 제휴 코드가 포함된 웹하드 등으로 연결되는 광고 행위만을 확인할 수 있습니다. ■ Internet Explorer 웹 브라우저 사..
벌새::PUP Info 2015. 7. 11. 14:07 검색 도우미 : mousesolution for Win32 - mssssmqowvqm.exe (2015.7.11) ◇ 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 우클릭 방지 해제 기능이 포함된 프로그램을 배포하면서 필수적으로 포함된 광고 기능을 통해 다양한 광고창을 생성하는 국내에서 제작된 "mousesolution for Win32" 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다.(※ 해당 정보에서는 일부 주요 파일이 누락되었을 수도 있습니다.) 해당 광고 프로그램은 설치 파일을 통해 설치 및 동작 과정에서 가상 환경 및 특정 분석 도구를 체크하여 설치 여부를 결정합니다. 파일 경로 C:\Program Files\mousesolution\mousesolution.exe SHA-1 c7b88272e24ad8659c836fc096da9428e6ac3861 비고 마우스 우클릭 방지 해제 프로그램..
벌새::Analysis 2015. 7. 5. 19:41 검색 도우미 : PowerKey version 1.0.0 + pkupdate version 1.0.0 인터넷 검색 및 웹 사이트 접속시 자동으로 광고창 및 OpenPot 광고탭을 생성하는 국내에서 제작된 "PowerKey version 1.0.0 + pkupdate version 1.0.0" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0 (2011.7.16) 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0.0 (2014.3.1) 검색 도우미 : Shoplus version 1.0 + spupdate version 1.0 (2014.4.22) 2015년 2월 중순경부터 배포된 것으로 추정되는 PowerKey 광고 프로그램은 기존의 KeyPang, Shoplus 광고 프로그..
벌새::Analysis 2015. 6. 30. 16:21 게임 방송 소리가 나오는 백도어(Backdoor) 악성코드 주의 (2015.6.30) 2014년경부터 컴퓨터를 사용하는 과정에서 아프리카TV에서 게임 방송하는 목소리, 광고/음악/마우스 소리 등이 흘러나오는 증상에 대한 네이버 지식인 질문이 심심찮게 발견되고 있었습니다. 인터넷 방송 소리가 나오는 문제 (2014.8.20) 관련된 질문에 대해 처음에는 사용자 몰래 설치된 광고 프로그램으로 인한 문제로 의심하여 정보를 수집하고 있던 중 가장 신뢰할 수 있는 정보를 기반으로 추적을 해보았습니다. 사용자의 동작과는 무관하게 컴퓨터에서 소리가 발생하는 PC의 볼륨 믹서 정보를 확인해보면 사운드를 출력하는 MSN 메신저 아이콘으로 위장한 파일(syayy.exe, nflxf.exe) 또는 "사용할 수 없는 이름"이라는 항목으로 표시되는 특징이 있습니다. 그러던 중 최근 관련 증상으로 문의가 들어와서..
벌새::PUP Info 2015. 6. 27. 15:16 검색 도우미 : GeniusMouse for Win32 - gmmgqowvqm.exe (2015.6.27) ◇ 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 우클릭 방지 기능을 해제할 수 있는 기능을 제공하면서 필수적으로 포함된 광고 기능을 통해 광고창을 생성할 수 있는 국내에서 제작된 "GeniusMouse for Win32" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : GeniusMouse for Win32 - gmmgontopom.exe (2015.2.18) 검색 도우미 : GeniusMouse for Win32 - gmmgonrnqm.exe (2015.3.3) 해당 광고 프로그램은 변종에 따라 "C:\GeniusMouse" 또는 "C:\Users\(사용자 계정)\AppData\Roaming\GeniusMouse" 폴더에 파일을 생성할 수 있으며, 일부 파일명이 변경될..
벌새::PUP Info 2015. 6. 26. 15:13 검색 도우미 : 이지클린 - ecmcepnvupt.exe (2015.6.26) ◇ 광고 프로그램 삭제 관련 문의 방법 PC 최적화 프로그램을 설치하도록 유도하여 필수적으로 포함된 광고 기능을 통해 광고창 및 바로가기 아이콘을 생성할 수 있는 국내에서 제작된 이지클린 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 광고 기능이 포함된 이지클린(EasyClean) PC 최적화 프로그램 주의 (2015.6.25) 해당 광고 프로그램의 설치 과정을 살펴보면 다수의 제휴 프로그램 설치를 유도하는 광고 배포용 프로그램을 통해 배포 파일을 임시 폴더에 다운로드하여 가상 환경 및 특정 분석 도구를 체크한 후 실행 여부를 결정합니다. 국내 광고 프로그램 설치 및 동작 방해하는 방법 (2014.7.13) 그러므로 가상 환경 및 분석 도구를 체크하는 광고 프로그램 및 악성코드 감염을 사전에 예..
벌새::PUP Info 2015. 6. 21. 18:05 검색 도우미 : Windows RCProvider - rcppcrnmumsm.exe (2015.6.21) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 광고창을 생성할 수 있으며, 업데이트 기능을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows RCProvider" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다.
벌새::Analysis 2015. 5. 16. 19:51 가상(VM) 환경에서는 노출되지 않는 InstallCore 해외 광고 프로그램 사례 (2015.5.16) 악성코드 중에서 분석을 방해할 목적으로 가상(VM) 환경에서 동작하지 않게 제작된 파일이 증가하는 것에 발맞춰 광고 프로그램 중에서도 동작시 사용자 PC 환경을 체크하여 실행 여부를 결정하는 사례가 심심찮게 발견되고 있습니다. Potentially Unwanted Program borrows tricks from malware authors (2014.12.31) 특히 해외에서 제작된 InstallCore 배포 파일을 통해 설치될 수 있는 다수의 불필요한 프로그램(PUP)이 가상 환경에서 자신의 노출을 피하는 부분에 대한 정보가 공개된 적이 있었습니다. 위와 같은 불필요한 프로그램(PUP)이 설치되지 않도록 제작사 홈 페이지에서 제공하는 파일을 이용하도록 권장하고 있지만 실상은 그렇지도 못하다는게 함정입..

티스토리툴바