본문 바로가기

IEService.exe

벌새::Analysis 2009. 9. 14. 18:55 적립금 프로그램 : 마이마일(MyMile) 국내에서 서비스하는 적립금 프로그램 마이마일(MyMile) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 설치 파일 다운로드 방식으로 배포가 이루어지고 있는 것을 확인할 수 있었으며, 테스트에서는 설치 파일을 이용한 경우를 예로 들겠습니다. [생성 파일 진단 정보] C:\Program Files\Mymile\IEService.exe (AhnLab : Win-Trojan/Agent.233472.HA) C:\WINDOWS\system32\MymileAX.ocx (AhnLab : Win-Adware/IEShow.364544) 해당 프로그램은 국내외 보안제품에서 악성코드로 진단하고 있는 것을 확인할 수 있습니다. 프로그램이 설치된 환경에서 Mymile.exe 파일을 시작 프로..
벌새::Analysis 2009. 8. 15. 23:14 적립금 프로그램 : 포인트 마루(Point Maru) 국내에서 제작된 적립금 프로그램 포인트 마루(Point Maru)에 대해 살펴보도록 하겠습니다. [생성 파일 진단 정보] C:\Program Files\Pointmaru\IEService.exe (ALYac : Trojan.Generic.2019685) C:\Program Files\Pointmaru\kdistll.dll (ALYac : Trojan.Generic.2158394) C:\Program Files\Pointmaru\kdistll.exe (nProtect : Trojan/W32.Agent.360448.V) 제작사에서 배포하는 설치 파일을 통해 생성된 파일 일부를 국내외 보안제품에서 악성코드로 진단하는 것을 확인할 수 있습니다. 해당 프로그램은 사용자가 Internet Explorer를 동작할 ..
벌새::Analysis 2009. 4. 18. 00:10 적립금 프로그램 : 해피코인(HappyCoin) (주)아이쇼소프트 업체에서 서비스하는 적립금 프로그램 해피코인(HappyCoin) 프로그램에 대해 살펴보겠습니다. 해당 프로그램에서 제공하는 이용약관을 자세히 보시기 원하시는 분들은 제작사에서 제공하는 이용약관을 참고하시기 바랍니다. 해피코인을 설치한 후 Internet Explorer가 동작하면서 자동으로 해당 프로그램의 프로세스 IEService.exe가 동작하는 원리를 가지고 있으며, 윈도우 시작시 프로그램이 자동으로 시작됩니다. [시작 프로그램 등록] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - HappyCoin = "C:\Program Files\HappyCoin\HappyCoin.exe" [BHO 등록] HKEY_LOCAL_MACHINE\sof..

티스토리툴바