본문 바로가기

G마켓

벌새::Analysis 2016. 2. 22. 18:46 바로가기 아이콘 생성 프로그램 : Smart Icons 11번가, G마켓, 옥션 바로가기 아이콘을 생성할 수 있는 국내에서 제작된 "Smart Icons" 광고 프로그램에 대해 살펴보도록 하겠습니다. 2015년 10월경부터 배포가 이루어진 것으로 추정되는 해당 광고 프로그램은 배포 파일(SHA-1 : ac8399ad586f623b9a220012e4950478431c2fb9 - Avira : ADWARE/Kraddare.428824) 실행 시 서버에서 "Smart Icons" 설치 파일을 추가 다운로드하여 "C:\Program Files\SmartIconsVer1.0\SmartIconsSetup1.0.exe" 파일(SHA-1 : 4cc1835552eda0fc825c51d971ba49e862735227 - avast! : Win32:Adware-gen [Adw]..
벌새::Analysis 2016. 1. 20. 20:11 검색 도우미 : smart cam bridge on service 특정 웹 사이트 접속 또는 인터넷 검색시 광고 배너(창)가 생성될 수 있는 국내에서 제작된 "smart cam bridge on service" 광고 프로그램(SHA-1 : 7cb19066e2cdd9463b8ad54aad2889b385b76930)에 대해 살펴보도록 하겠습니다. 검색 도우미 : ORUM 언인스톨 (2014.7.18) 검색 도우미 : wizbiz uninstall (2015.8.24) 검색 도우미 : QadSoftware 1.0 (2015.12.30) 해당 광고 프로그램은 기존에 유사성을 가진 변종이 확인되고 있으며, 이 외에도 "qbridge Network Service" 광고 프로그램도 존재한 것으로 파악되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\..
벌새::PUP Info 2015. 8. 31. 14:40 검색 도우미 : viewcon - viewconcvrquqtm.exe (2015.8.31) ◇ 광고 프로그램 삭제 관련 문의 방법 바탕 화면에 위치한 Internet Explorer 바로가기 아이콘에 마우스를 위치시 11번가, G마켓 광고 팝업창을 생성하는 국내에서 제작된 viewcon 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : Viewcon - viewconcvrqyqwm.exe (2015.6.13) 해당 프로그램은 변종에 따라 다양한 서비스 등록 파일이 생성될 수 있으며, 프로그램 설치 및 실행시 가상 환경 및 분석 도구를 체크하여 동작 여부를 결정하도록 제작되어 있습니다. 파일 경로 C:\Program Files\viewcon\viewcon.exe SHA-1 ad9d2a57d5e15c3ed4c35d5bb90dff053d72f58c 진단명 PUP/Win32..
벌새::Analysis 2015. 7. 17. 14:45 쇼핑 바로가기 아이콘을 생성하는 FavoritesMake 국내 광고 프로그램 주의 (2015.7.17) 최근 특정 검색 키워드 값을 통해 토렌트(Torrent) 관련 파일처럼 위장하여 다수의 광고 프로그램 설치를 유도하는 사례에 대해 소개한 적이 있습니다. 울지않는벌새 키워드를 이용한 광고 프로그램 유포 방식 (2015.7.13) 해당 제휴 프로그램 중 "zens" 이름으로 설치를 유도하는 삭제를 지원하지 않는 FavoritesMake 국내 악성 광고 프로그램에 대해 살펴보도록 하겠습니다.사용자의 부주의한 클릭을 유도하여 특정 서버에서 blgzie10.exe 설치 파일을 다운로드하여 다음과 같은 파일을 생성합니다. [생성 파일 및 진단 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\~tmp_file_009.exe :: 시작 프로그램(FavoritesMake) 등록 파일, 메모리 ..
벌새::Analysis 2015. 7. 13. 19:00 울지않는벌새 키워드를 이용한 광고 프로그램 유포 방식 (2015.7.13) 최근 다수의 광고 프로그램을 사용자의 부주의한 실수를 통해 설치하도록 배포하는 방식 중 특정 검색 키워드를 이용하여 토렌트(Torrent)처럼 위장한 방식이 발견되어 살펴보도록 하겠습니다. 특정 검색 키워드(※ 예시 : 울지않는벌새 )를 이용한 인터넷 검색을 통해 노출된 웹 사이트에 접속할 경우 마그넷(Magnet) 주소, 파일 리스트, 용량이 표시된 토렌트 시드(Seed) 정보가 표시된 것을 볼 수 있습니다. ■ Google Chrome 웹 브라우저 사용자 해당 사이트를 Google Chrome 웹 브라우저를 통해 접속한 경우 울지않는벌새.zip 파일 다운로드를 진행할 경우 제휴 코드가 포함된 웹하드 등으로 연결되는 광고 행위만을 확인할 수 있습니다. ■ Internet Explorer 웹 브라우저 사..
벌새::Analysis 2015. 7. 5. 19:41 검색 도우미 : PowerKey version 1.0.0 + pkupdate version 1.0.0 인터넷 검색 및 웹 사이트 접속시 자동으로 광고창 및 OpenPot 광고탭을 생성하는 국내에서 제작된 "PowerKey version 1.0.0 + pkupdate version 1.0.0" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0 (2011.7.16) 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0.0 (2014.3.1) 검색 도우미 : Shoplus version 1.0 + spupdate version 1.0 (2014.4.22) 2015년 2월 중순경부터 배포된 것으로 추정되는 PowerKey 광고 프로그램은 기존의 KeyPang, Shoplus 광고 프로그..
벌새::Analysis 2015. 6. 16. 15:07 검색 도우미 : pvinc plugin 즐겨찾기 영역에 인터넷 쇼핑몰 바로가기 아이콘 생성 및 인터넷 검색 또는 웹 브라우저 종료시 광고창을 생성하는 국내에서 제작된 "pvinc plugin" 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 2015년 2월경 배포가 시작되었으며, 설치 과정을 살펴보면 "C:\Program Files\setup.exe" 설치 파일을 생성하여 다음과 같은 프로그램을 설치한 후 자신은 자동 삭제 처리합니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\sofa C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\sofa\i C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\s..
벌새::Analysis 2015. 6. 14. 21:38 게임 아이템 거래 사이트를 통한 인터넷뱅킹 악성코드 유포 주의 (2015.6.14) 주말을 이용하여 국내 게임 아이템 거래 사이트에 접속할 경우 보안 패치가 제대로 이루어지지 않은 PC 환경에서 취약점(Exploit)을 통한 인터넷뱅킹 악성코드에 자동 감염될 수 있는 부분에 대해 살펴보도록 하겠습니다. go.js (SHA-1 : 817bcf914e1285a914529ed107e13099e8301a14) - avast! : JS:Iframe-DVS [Trj] index.html (SHA-1 : d33911b8b7d091ef526a49cff37516226bf44b2a) - MSE : VirTool:JS/Obfuscator.FG ww.js (SHA-1 : f2ff64e78b7245b270640e6df23d3addf8974aa0) - nProtect : Script/W32.Agent.ADN w..

티스토리툴바