본문 바로가기

G마켓

벌새::Analysis 2012. 2. 14. 13:50 국내 악성코드 : Windows smartlink System 인터넷 검색시 웹 브라우저 하단에 광고바를 생성하며, 프로그램 설치로 인해 사용자 동의 없이 추가적인 다수의 광고 프로그램을 설치하는 검색 도우미 Windows smartlink System 프로그램에 대해 살펴보도록 하겠습니다. 해당 Windows smartlink System 프로그램의 설치 파일(MD5 : d4756cc4e8739b2340d7f7bae772dd55)에 대하여 Microsoft 보안 제품에서는 TrojanDownloader:Win32/Fakr.A (VirusTotal : 8/43) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보 : Windows smartlink System] C:\Program Files\smartlink C:\Program Files\smartlin..
벌새::Analysis 2012. 2. 13. 23:00 국내 악성코드 : Win Search for rolypop 국내 특정 인터넷 쇼핑몰에 접속시 사용자 몰래 광고 코드를 추가하는 Win Search for rolypop 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 특정 광고 프로그램을 통해 사용자 몰래 설치가 이루어지고 있으며, 설치 파일(MD5 : 61f0ccc2ec1f6af8328d8280106b975f)에 대하여 ESET NOD32 보안 제품에서는 a variant of Win32/Adware.Kraddare.CZ (VirusTotal : 6/40) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : SearchFree - Win Search forsearchfree (2010.4.20) ▷ 검색 도우미 : Win Search forezlinker (2011.3.1) ▷ 검색 도우미 : Win Se..
벌새::Analysis 2012. 1. 31. 22:26 검색 도우미 : SearchPack + sphelper 인터넷 검색시 웹 브라우저 상단에 서치팩(SearchPack) 툴바(Toolbar) 광고를 생성하는 검색 도우미 "SearchPack + sphelper" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : 툴온(ToolOn) - ToolOnNY + Microsolution (2011.3.16) ▷ 검색 도우미 : 플러스라인(PlusLine) - PlusLineGo + MicroOn (2011.11.24) ▷ 검색 도우미 : 티즈업(Tzup) (2011.12.24) ▷ 검색 도우미 : 스마트바(SmartBar) - Smart Live Software 2010 (2011.12.27) ▷ 검색 도우미 : mcpack + MultiCode (2012.1.29) 해당 프로그램은 기존의 유사성이 강한 다수..
벌새::Analysis 2012. 1. 31. 13:26 제휴(스폰서) 프로그램 : pds launcher control 2.1 + windows pds update 1.1 국내에서 제작되어 삭제 기능을 제공하지 않는 Window back Manager 서비스를 통해 시스템 시작시 허위 "윈도우 종료 매니저 프로그램"으로 설치를 유도하는 "pds launcher control 2.1 + windows pds update 1.1" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Window back Manager 서비스를 통해 사용자 몰래 다운로드된 설치 파일(MD5 : 45de80feddcdca9d2c049ef31d4ee0e6)을 통해 다음과 같은 2개의 파일을 추가로 다운로드하도록 구성되어 있습니다. ① "momocell.com" 서버에 연결하여 트래픽 체크를 한 후 ② 특정 업데이트 서버(update.paris*****.kr)에서 Favornd.exe, Favor..
벌새::Analysis 2012. 1. 29. 21:53 검색 도우미 : mcpack + MultiCode 인터넷 검색시 웹 브라우저 상단에 멀티코드(MultiCode) 툴바(Toolbar) 광고를 생성하는 검색 도우미 "mcpack + MultiCode" 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 툴온(ToolOn) - ToolOnNY + Microsolution (2011.3.16) 검색 도우미 : 플러스라인(PlusLine) - PlusLineGo + MicroOn (2011.11.24) 검색 도우미 : 티즈업(Tzup) (2011.12.24) 검색 도우미 : 스마트바(SmartBar) - Smart Live Software 2010 (2011.12.27) 해당 프로그램은 기존의 유사성이 강한 다양한 이름의 변종 프로그램이 존재하였으므로 참고하시기 바랍니다. 프로그램의 설치 과정을 우선 살펴..
벌새::Analysis 2012. 1. 14. 22:52 검색 도우미 : NameGcast 인터넷 검색시 시스템 알림 아이콘 상단에 팝업창 생성 및 다양한 광고창이 생성되는 검색 도우미 NameGcast 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\NameGcast C:\Program Files\NameGcast\namegcast_c.exe C:\Program Files\NameGcast\namegcast_crm.dll C:\Program Files\NameGcast\namegcast.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\NameGcast\uninstall.exe :: 프로그램 삭제 파일 해당 프로그램은 Windows 시작시 namegcast.exe 파일을 시작 프로그램으로 등록하..
벌새::Analysis 2012. 1. 12. 14:24 국내 악성코드 : maxclicks17 + ckobxomej.exe (2012.1.12) 국내에서 제작되어 바탕 화면과 Internet Explorer 웹 브라우저 즐겨찾기에 다수의 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 "Enjoy-Find" 프로그램으로 알려진 "maxclicks17 + ckobxomej.exe" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : ec12212a43c3fe081bcfe5e74598a26e)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Adware.Agent.465900 (VirusTotal : 14/43) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\ckobxomej :: 숨김(H) 속성 C:\..
벌새::Analysis 2012. 1. 6. 15:20 검색 도우미 : 앱이즈(AppIs) 1.0.0.1 인터넷 검색시 웹 브라우저 상단에 광고바 생성 및 명령 모음에 11번가, G마켓, 옥션 바로가기 아이콘을 등록하는 검색 도우미 "앱이즈(AppIs) 1.0.0.1" 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 웹컴파스(WebCompass) 1.0.2.9 (2011.12.10) 해당 프로그램은 기존의 웹컴파스(WebCompass) 시리즈와 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\AppIs :: 숨김(H) 속성 C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\AppIs\app..

티스토리툴바