본문 바로가기

Dr.Web

벌새::Analysis 2020. 3. 14. 21:31 시스템 정보 프로그램으로 위장한 SysInfo 프로그램 정보 오래 전부터 국내 광고 프로그램 등을 배포할 목적으로 외형적으로는 유용한 프로그램처럼 소개하여 설치되지만 실제 사용자가 프로그램을 직접 실행할 메뉴를 제공하지 않으면서 특정 시간에 추가적인 프로그램 설치를 유도하는 경우가 있었습니다. ▷ 제휴(스폰서) 프로그램 : Window SysCheck (2012.12.18) 대표적으로 시스템 정보 확인 프로그램으로 설치되었던 Windows SysCheck 프로그램의 실제로는 다수의 제휴 프로그램을 배포할 목적을 제작된 프로그램이었습니다. 그런데 2020년 2월 중순경부터 SysInfo 프로그램(SHA-1 : e6e7417319af6a1c0f9e30af05bbdbc64772c97d - AhnLab V3 : PUP/Win32.Installer.C3993437) 이름으..
벌새::Analysis 2017. 6. 10. 12:51 검색 도우미 : SmartBrowser Internet Explorer 웹 브라우저의 주소 표시줄 영역에 검색어를 입력하여 인터넷 검색 시 특정 제휴 코드를 추가하거나 드림위즈 검색으로 연결되는 국내에서 제작된 SmartBrowser 광고 프로그램(SHA-1 : aaa55143290cc740618e80d22cdfffc0e697efe3 - AhnLab V3 365 Clinic : PUP/Win32.SmartAddress.C1983433)에 대해 살펴보도록 하겠습니다. 검색 도우미 : SmartAddress (2015.11.21) 해당 광고 프로그램은 기존에 유사한 기능을 가진 SmartAddress 또는 KTH SmartAddress 광고 프로그램 계열이므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Program Files (x..
벌새::Analysis 2016. 12. 19. 22:20 포털 사이트 검색 영역에 광고를 노출하는 InnerLink 악성 광고 프로그램 주의 자동으로 광고창 생성 및 포털 사이트 검색 영역에 광고 배너를 생성할 수 있는 국내에서 제작된 InnerLink 광고 프로그램(SHA-1 : ba79fd99d82a876b21c4683806273aa9db2b2086 - BitDefender : Gen:Variant.Graftor.290338)에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 설치 시 특정 추가 명령어(/Skip)가 추가되어야 정상적으로 설치되며, 특히 가상 환경, 네트워크 분석툴, 체크잇(CheckIt) 등의 분석 환경을 체크하여 핵심 파일 생성 및 실행 여부를 결정하도록 제작되어 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Local\InnerLink C:\Users\%UserName%\..
벌새::Analysis 2016. 11. 12. 19:28 프로그램 제거 시 사용자 몰래 광고 프로그램을 설치할 수 있는 LineUp 주의 (2016.11.12) 국내에서 제작되어 2015년 11월 초부터 배포된 것으로 보이는 LineUp 광고 프로그램은 기본적인 광고 행위 이외에 프로그램 제거 시 사용자의 부주의를 통해 추가적인 광고 프로그램을 자동 설치하는 기능이 포함되어 있기에 살펴보도록 하겠습니다. LineUp 배포 파일(SHA-1 : 483924fe0efe8817af5621d78bb0e14882c5474e - Hauri ViRobot : Adware.LineUp.943328[h])이 실행되면 추가적인 다운로드를 통해 LineUp 설치 파일이 다운로드됩니다. 다운로드된 설치 파일은 "C:\Users\%UserName%\AppData\Local\Temp\LineUp_setup.exe" 파일명(SHA-1 : 8e32b879042d91413bb40458eb9ba..
벌새::Analysis 2016. 11. 3. 20:48 메일에 첨부된 Windows 스크립트 파일(.wsf) 실행 시 Locky 랜섬웨어(.thor) 감염 주의 (2016.11.3) 스팸(Spam) 메일에 첨부된 ZIP 압축 파일 내부에 포함된 Windows 스크립트 파일(.wsf)을 실행할 경우 악성 DLL 파일을 추가 다운로드하여 문서, 사진, 음악 등 개인 파일을 .thor 파일 확장명으로 암호화하는 Locky 랜섬웨어(Ransomware) 변종이 국내에서 발견되어 살펴보도록 하겠습니다. 2016년 2월 중순경 : (Random 파일명).locky 2016년 6월 말 : (Random 파일명). zepto 2016년 9월 말 : (Random 파일명).odin 2016년 10월 24일 : (Random 파일명).shit 2016년 10월 25일 : (Random 파일명).thor 2016년 2월 중순경 최초 유포가 확인된 Locky 랜섬웨어는 악성 EXE 파일 형태 또는 악성 ..
벌새::Analysis 2016. 10. 29. 19:58 검색 도우미 : Windows GoodsFind 인터넷 검색 키워드 값을 기반으로 광고탭(창)을 생성할 수 있는 국내에서 제작된 "Windows GoodsFind" 광고 프로그램(SHA-1 : c0695e5bddf9e26c18b75ca9724a28672b90799b - Avira : ADWARE/Adware.Gen7)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Cookiemon (2016.9.6) 해당 광고 프로그램은 기존의 "Windows Cookiemon" 광고 프로그램 계열이며, 2016년 10월 중순경부터 광고 배포용 프로그램을 통해 사용자 몰래 자동 설치될 수 있는 것으로 추정되고 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Local\Windows GoodsFind C:\Use..
벌새::Analysis 2016. 8. 27. 19:10 광고창 생성 기능이 포함된 보물섬 다운로드 도우미(SpeedDownload - Bomul) 주의 국내에서 운영되는 보물섬 자료실에 등록된 소프트웨어 다운로드를 위해 필수적으로 설치를 요구하는 "보물섬 다운로드 도우미 - SpeedDown" 프로그램(SHA-1 : 6834a2e438213cbbc01638d62025111f4b9bb733 - Avira : TR/Agent.5867232)을 설치할 경우 인터넷 이용 중 광고창이 생성되는 부분에 대해 살펴보도록 하겠습니다. 다운로드 도우미 : SpeedDown 1.0.0.2 (2014.5.26) 참고로 보물섬 다운로드 도우미 프로그램은 과거에는 광고 기능이 아닌 추가적인 제휴 프로그램 설치를 유도하는 행위가 있었으므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Roaming\SpeedDown C:\..
벌새::Analysis 2016. 7. 31. 16:56 제거되지 않는 "MicroSearch Mapping Agents Program" 악성 광고 배포 프로그램 주의 (2016.7.31) 국내에서 제작된 다양한 광고 프로그램을 사용자 동의없이 몰래 설치하는 기능을 수행하는 "MicroSearch Mapping Agents Program" 광고 배포용 프로그램은 2016년 5월 중순경부터 은밀하게 유포되고 있었습니다. 국내 광고 프로그램을 몰래 설치하는 WiseComm 프로그램 주의 (2016.2.6) 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 기존에 BrowserShot, Microsoft Windows Wise Runner Process Cleaning Runtime - Korean, Windows Network IP Manager 등과 같은 유사한 기능을 가진 변종을 1년 넘게 운영하고 있으며, 특히 ..

티스토리툴바