본문 바로가기

G마켓

벌새::Analysis 2013. 8. 11. 13:25 검색 도우미 : WinDisplay 즐겨찾기와 바탕 화면에 삭제되지 않는 인터넷 쇼핑몰 바로가기 아이콘을 등록하며, 웹 브라우저 창(탭) 종료시 추가적인 광고창을 생성하는 검색 도우미 WinDisplay 프로그램(MD5 : d889fe4df163d648156560834d1df657)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\LastTimeCK.dat C:\Users\(사용자 계정)\AppData\Local\windisplay C:\Users\(사용자 계정)\AppData\Local\windisplay\11st.ico C:\Users\(사용자 계정)\AppData\Local\windisplay\auction.ico C:\Users\(사용자 계정)\App..
벌새::Analysis 2013. 8. 1. 22:30 검색 도우미 : WinPlus V.01 for Windows 인터넷 검색시 수익 활동(광고창 또는 제휴 코드 추가)을 하며, 특정 배포 시점에서는 업데이트 창을 통해 추가적인 수익성 프로그램의 설치를 유도하는 검색 도우미 "WinPlus V.01 for Windows" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 4월 전후에 배포가 이루어진 것으로 보이며, 설치 파일(MD5 : 21655105e393a0e3ed2e213361046dd3)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1583184 (VT : 11/46) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Common Files\WIN-Plus C:\Program Files\Common Files\WIN-Pl..
벌새::Analysis 2013. 7. 30. 20:09 검색 도우미 : Screen SC icon 바탕 화면과 즐겨찾기 등에 인터넷 쇼핑몰 바로가기 아이콘을 생성하고, 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "Screen SC icon" 프로그램(MD5 : 64e7bdcb90ce4ece584af80b398eaa2b)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\11st.ico C:\Users\(사용자 계정)\AppData\Local\auction.ico C:\Users\(사용자 계정)\AppData\Local\gmarket.ico C:\Users\(사용자 계정)\AppData\Local\ScreenSCicon C:\Users\(사용자 계정)\AppData\Local\ScreenSCicon\ScreenSCicon..
벌새::Analysis 2013. 7. 22. 21:13 검색 도우미 : Wellbinga System 특정 웹 사이트 방문시 사용자 몰래 제휴 코드를 추가하여 특정 조건을 만족시킬 경우 수익을 창출하는 검색 도우미 "Wellbinga System" 프로그램(MD5 : 98d4ccb18e973f66d7e963e849a3c1af)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Plus (2012.12.11) 외 10종 ▶ 검색 도우미 : mxwho Control (2013.3.23) 외 5종 ▷ 국내 악성코드 : Mscryp Control (2013.4.5) ▷ 검색 도우미 : Foxcorn Plugin (2013.4.18) ▷ 검색 도우미 : Sppen Plugin (2013.5.12) 해당 프로그램은 기존부터 다양한 이름을 가진 변종 프로그램들이 발견되고 있으므로 참고하시기 바랍니다. ..
벌새::Analysis 2013. 6. 29. 15:18 ehantk 바로가기 아이콘을 이용한 악성코드 유포 주의 (2013.6.29) 최근 11번가 바로가기 아이콘을 생성하면서 사용자 몰래 온라인 게임 정보 유출 목적으로 제작된 악성코드를 추가하는 사례를 소개한 적이 있었습니다. ▷ 11번가 바로가기 아이콘 프로그램에 추가된 정보 유출 악성코드 주의 (2013.6.24) 그런데 주말을 이용하여 다른 유포 경로를 통해 유사한 방식으로 Win-Trojan/Urelas (= Trojan/Win32.Depok, Trojan/Win32.PbBot) 계열 악성코드를 감염시키는 방식을 추가로 확인하였습니다. 배포 방식을 살펴보면 다양한 제휴(스폰서) 프로그램 배포를 목적으로 제작된 "Xecure speller Application" 프로그램이 설치된 환경에서 시스템 시작 후 일정 시간이 경과하면 "스펠러(잠김복사) 업데이트" 창을 생성합니다. 참고..
벌새::Analysis 2013. 5. 27. 19:57 검색 도우미 : Windows kwinstart 웹 브라우저의 주소 표시줄에 특정 검색 키워드를 입력할 경우 제휴 코드를 추가한 형태로 자동 연결이 이루어지며, 즐겨찾기, 시작 메뉴, 작업 표시줄 영역에 인터넷 쇼핑몰 바로가기 아이콘을 등록하는 검색 도우미 "Windows kwinstart" 프로그램(MD5 : ecc408f35aef9c81b11e6eaf7b448482)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Revealing Top Search App (2013.5.25) 해당 프로그램의 대표적인 배포 방식은 "Revealing Top Search App" 검색 도우미 프로그램의 권장 프로그램으로 등록되어 업데이트 창을 통해 사용자의 부주의한 동의 과정을 거쳐 설치될 수 있습니다.해당 프로그램의 설치 파일은 2013년 5월 7일경 배포된 ..
벌새::Analysis 2013. 5. 12. 16:08 검색 도우미 : Sppen Plugin 즐겨찾기와 명령 모음에 인터넷 쇼핑몰 바로가기 아이콘을 등록하며, 특정 웹 사이트 접속 종료시 광고창이 생성되는 검색 도우미 "Sppen Plugin" 프로그램(MD5 : b31a4b8edefddec9201b195bb8416eba)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Plus (2012.12.11) 외 10종 ▶ 검색 도우미 : mxwho Control (2013.3.23) 외 5종 ▷ 국내 악성코드 : Mscryp Control (2013.4.5) ▷ 검색 도우미 : Foxcorn Plugin (2013.4.18) 해당 프로그램과 유사한 기능을 가진 다수의 프로그램들이 존재하였으므로 참고하시기 바랍니다. 프로그램 설치 과정에서는 "C:\Program Files\sppen\p..
벌새::Analysis 2013. 5. 6. 12:35 국내 악성코드 : FavorIcon 2013년 1월~2월경 국내에서 제작된 인터넷 쇼핑몰 바로가기 아이콘 생성 프로그램 FavorIcon을 이용하여 사용자 몰래 악성 프로그램을 추가로 설치하여 다양한 수익성 프로그램을 유포하던 사례에 대해 살펴보도록 하겠습니다.(※ 해당 내용은 2013년 초에 발생한 유포건에 대한 내용입니다.) 특히 해당 사례를 최근(2013년 5월 3일) 비슷한 방식으로 변종 프로그램을 재배포하고 있는 것으로 확인되고 있으므로 피해가 예상됩니다. ▷ 제휴(스폰서) 프로그램 : Xecure speller Application (2012.9.5) 유포처로 활용된 곳은 국내에서 제작된 "Xecure speller Application" 프로그램이 설치된 환경에서 업데이트 창을 통해 설치될 수 있는 수익성 프로그램 중 "Fav..

티스토리툴바