본문 바로가기

G마켓

벌새::Analysis 2014. 1. 29. 20:39 검색 도우미 : Internet Explustabs v1.1 Internet Explorer 웹 브라우저 실행시 "새 브라우저 살펴보기" 광고 페이지(h**p://www.plustabs.com/)가 자동으로 오픈되며, Windows 부팅시 업데이트 창 생성을 통해 제휴 프로그램 설치를 유도할 수 있는 "Internet Explustabs v1.1" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : SK Abouttabs v11 (2013.11.14) 해당 프로그램은 기존에 배포된 "SK Abouttabs v11" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\skplustabs C:\Program Files\skplustabs\plustabs.dll C:\Program Files\skpl..
벌새::Analysis 2014. 1. 29. 15:55 검색 도우미 : SearchClick 즐겨찾기, 바탕 화면, 시작 메뉴에 11번가 바로가기 아이콘을 생성하며, 특정 인터넷 쇼핑몰 접속시 제휴 코드를 추가하는 검색 도우미 SearchClick 프로그램(SHA-1 : 989c2515cfe88c5722c7c21c0b0216981e3097d6)에 대해 살펴보도록 하겠습니다. 참고로 배포 파일이 실행되면 "C:\Program Files\SearchClick\SearchClickInstall.exe" 파일(SHA-1 : ddd18f05af7b0a6b34f4aef90f5b54598f43ca89)을 생성하여 프로그램 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SearchClick C:\Program Files\SearchClick\SearchClick.dll :..
벌새::Analysis 2013. 12. 3. 14:48 검색 도우미 : WindowsTabs 1.0 Internet Explorer 웹 브라우저를 실행할 경우 "새 브라우저 살펴보기(munja79.com/tab)" 웹 사이트를 두 번째 홈 페이지(Secondary Start Pages)로 추가하는 검색 도우미 "WindowsTabs 1.0" 프로그램(MD5 : 1588dd712fbd6bbfdbadebae2b5a9f96)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\WindowsTabs C:\Program Files\WindowsTabs\uninst.exe :: 프로그램 삭제 파일 C:\Program Files\WindowsTabs\WindowsTabs.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 해당 프로그램은 "C:\Program Fi..
벌새::Analysis 2013. 11. 14. 19:50 검색 도우미 : SK Abouttabs v11 Internet Explorer 웹 브라우저를 실행시 "새 블라우저 살펴보기(h**p://www.aboutabs.co.kr/about.php)" 페이지가 함께 열리며, 차후 "Software Update" 창을 통해 추가적인 제휴 프로그램의 설치를 유도할 수 있는 "SK Abouttabs v11" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : Windows SeStPageSetup (2013.7.2) 해당 프로그램은 기존의 "Windows SeStPageSetup" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 또한 프로그램 이름(SK Abouttabs v11)이 우리가 잘 알고 있는 SK와는 아무런 상관이 없는 "에스케이소프트뱅크" 디지털 서명이 포함되어 있으므로 혼동하지 않..
벌새::Analysis 2013. 11. 11. 20:52 검색 도우미 : gbalink 국내에서 제작된 SignKey 검색 도우미 프로그램이 설치된 환경에서 특정 시점에서 업데이트 기능을 통해 G마켓 바로가기 아이콘을 생성하는 gbalink 프로그램의 설치 파일을 받아오는 동작을 추가로 확인하였습니다. ▷ 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) 최근 배포가 이루어지고 있는 SignKey 변종 프로그램은 시스템 시작 후 업데이트 기능을 수행하며, 이 과정에서 추가적인 파일이 포함될 경우 자동으로 다운로드가 가능합니다. 그런데 오늘 분석이 완료된 이후 업데이트 서버에 SignKey 프로그램(디지털 서명 : JAMIcommunication)과는 다른 파일(gbalink.exe - 디지털 서명 : LEEYEON Communication Co.,Ltd)이..
벌새::Analysis 2013. 11. 8. 16:32 인터넷 쇼핑몰 바로가기 아이콘(shopbacon.exe)을 이용한 정보 유출 악성코드 유포 주의 (2013.11.8) 최근 즐겨찾기 및 바탕 화면에 11번가, G마켓, 옥션 바로가기 아이콘을 등록하면서 사용자 몰래 도박성 온라인 게임 정보를 수집할 목적으로 제작된 악성코드를 함께 설치하는 사례가 확인되고 있습니다. ▷ 11번가 바로가기 아이콘 프로그램에 추가된 정보 유출 악성코드 주의 (2013.6.24) ▷ ehantk 바로가기 아이콘을 이용한 악성코드 유포 주의 (2013.6.29) 위와 같이 인터넷 쇼핑몰 바로가기 아이콘 설치시 악성코드를 추가하는 방식은 기존에도 발견된 적이 있으므로 참고하시기 바랍니다. 대표적인 유포 방식으로는 블로그 또는 파일 자료실 첨부 파일을 다운로드하여 실행시 추가적으로 등록된 제휴 프로그램 중 "아이콘바탕" 프로그램을 통해 설치가 이루어지고 있는 것으로 확인되고 있습니다. 해당 제휴 프..
벌새::Analysis 2013. 9. 8. 15:23 검색 도우미 : Addendum-nm - addendum_sb (csbnm) 웹 브라우저 좌측 영역에 "Addendum-nm" 사이드바 광고를 생성하며, 웹 브라우저의 명령 모음에 삭제를 지원하지 않는 "옥션 바로가기" 아이콘을 등록하는 검색 도우미 "Addendum-nm" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 1906c232386256d5cf0a524e2d033b87)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Enumerate (VT : 12/47) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\LastTimeCK.dat C:\Users\(사용자 계정)\AppData\Roaming\addendum_sb C:\Users\(사용자 계정)\A..
벌새::Analysis 2013. 8. 26. 12:40 검색 도우미 : Windows Live Social Shopping Feeds Product 바탕 화면에 11번가, G마켓, 옥션 바로가기 아이콘을 생성하는 검색 도우미 "Windows Live Social Shopping Feeds Product" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 3bb9683c7f53c22b39301e233af537b7)에 대하여 AVG 보안 제품에서는 Downloader.Generic_r.PH (VT : 11/45) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows Live C:\Program Files\Windows Live\SocialFeeds C:\Program Files\Windows Live\SocialFeeds\uninst.exe :: 프로그램 삭제 파일 C:\..

티스토리툴바