본문 바로가기

Malwarebytes

벌새::Analysis 2016. 1. 9. 19:23 악성 광고 프로그램을 설치하는 utorrentk 토렌트 프로그램 주의 (2016.1.9) 예전에 광고 프로그램 배포 목적으로 제작된 UxTorrent 토렌트 프로그램이 발견된 적이 있으며, 공개된 정보를 살펴보면 외형적으로는 토렌트(Torrent) 프로그램을 통한 파일 공유 기능을 가지고 있지만 내부적으로는 다양한 광고 프로그램을 설치하도록 할 목적으로 판단됩니다.
벌새::Analysis 2016. 1. 4. 21:05 삭제되지 않는 RayDownload 해외 악성 제휴 프로그램 주의 (2016.1.4) 일전에 Opera 웹 브라우저가 제휴 프로그램을 통해 배포되는 문제에 대해 살펴보도록 중 발견된 RayDownload 해외 제휴 프로그램에 대해 살펴보도록 하겠습니다. Opera 웹 브라우저는 어떻게 몰래 설치될 수 있는가? (2015.11.17) RayDownload 프로그램 홈 페이지에서 제공하는 설치 파일(SHA-1 : 42c0c39d54cf6415dd49eacacf247e6a6a527b01 - Malwarebytes : PUP.Optional.Elex)은 유효하지 않은 "WOODTALE TECHNOLOGY INC" 디지털 서명이 포함되어 있으며, 제휴 프로그램 형태로 배포되는 Ray_v1.0.0.3.exe 설치 파일(SHA-1 : 19ab53ca3bd6a7e44cbb968e8f39a4c4f5d45..
벌새::Analysis 2015. 11. 7. 18:25 궁합 프로그램으로 위장한 포털 자동 검색 프로그램 유포 주의 (2015.11.7) 일본(Japan)에 위치한 서버를 이용하여 국내 포털 검색 서비스를 악용하는 조직이 2015년 8월 6일경부터 유포한 궁합 프로그램에 대해 살펴보도록 하겠습니다. 마이크로소프트(Microsoft) 파일로 위장한 포털 자동 검색 프로그램 주의 (2015.6.23) 냄비닷컴 성인 접속앱을 이용한 포털 자동 검색을 수행하는 AutoNaver 광고앱 (2015.6.25)
벌새::Analysis 2015. 11. 3. 15:31 검색 도우미 : AdmSvc Plugin 인터넷 검색시 11번가 상품 구매 페이지를 생성할 수 있는 국내에서 제작된 "AdmSvc Plugin" 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 2014년 9월 1일경부터 배포가 이루어졌던 것으로 추정되며, 일부 프로그램상의 문제로 인해 현재는 정상적으로 동작하지 않을 수 있습니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 업데이트 서버에서 설치 파일을 다운로드하여 "C:\Users\Public\Documents\setup.exe" 파일로 임시 생성하며, 광고 프로그램 설치가 완료될 경우 배포 및 설치 파일은 자동 삭제 처리됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\admPlugin C:\Users..
벌새::Analysis 2015. 11. 2. 19:55 국내 악성코드 : catroot 사용자 몰래 설치되어 추가적인 광고 프로그램 설치를 시도할 수 있는 국내에서 제작된 catroot 악성 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : wininlt (2015.10.30) 해당 프로그램은 국내에서 제작된 wininlt 악성 광고 프로그램이 설치된 환경에서 사용자 동의없이 자동으로 설치되는 방식으로 유포가 이루어지고 있습니다. 설치 과정을 살펴보면 배포 파일 다운로드 및 실행을 통해 업데이트 서버에 등록된 catroot 설치 파일을 추가 다운로드하여 "C:\Users\Public\Documents\catins1.exe" 파일로 생성되어 다음과 같은 프로그램 설치를 완료 후 자동 삭제 처리됩니다. [생성 폴더 / 파일 등록 정보] C:\Windows\System32\AppCompa..
벌새::Analysis 2015. 10. 19. 19:32 검색 도우미 : cleversearchgt 인터넷 검색 키워드 값을 감시하여 "열린 주소창 검색(dns.ktguide.com)"으로 연결을 시도할 수 있는 국내에서 제작된 cleversearchgt 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : searchgoo - searchgooys (2013.12.29) 외 35건 검색 도우미 : WinsearchOpen (2014.7.30) 외 6건 검색 도우미 : snbmedia (2015.4.20) 검색 도우미 : searchrun (2015.9.3) 검색 도우미 : MSUTIL (2015.9.10) 해당 프로그램은 2012년 11월경부터 배포가 이루어졌던 것으로 보이며, 유사한 기능을 가진 다양한 변종이 발견되고 있으므로 참고하시기 바랍니다. 설치 과정을 살펴보면 배포 파일 실행을 통해..
벌새::Analysis 2015. 9. 29. 13:33 해외 광고 툴바 : SafePCRepair Internet Explorer Toolbar 인터넷 검색 광고 및 광고 배너 등을 통해 유포되고 있는 시스템 최적화 기능이 포함된 해외에서 제작된 "SafePCRepair Internet Explorer Toolbar" 광고 툴바(Toolbar) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Internet Explorer, Mozilla Firefox 웹 브라우저 환경에서는 EXE 실행 파일을 배포하며, Chrome 웹 브라우저 환경에서는 SafePCRepair 확장 프로그램을 추가하는 방식으로 설치가 이루어집니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 특정 서버에서 광고 툴바 설치를 위한 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\nsdC330.tmp\SafePCRepairSet..
벌새::Analysis 2015. 8. 29. 20:28 해외 광고 툴바 : Internet Speed Tracker Internet Explorer Toolbar 웹 사이트 광고 배너 또는 제휴 프로그램 방식으로 인터넷 다운로드 속도 체크 기능을 제공하는 것으로 홍보하는 해외에서 제작된 "Internet Speed Tracker Internet Explorer Toolbar" 광고 툴바(Toolbar) 프로그램에 대해 살펴보도록 하겠습니다. 배포 파일을 통해 설치되는 과정에서 기본값에서는 홈(새 탭) 페이지를 Ask.com으로 변경하며 부가적으로 검색 공급자도 변경하여 설치가 진행됩니다. 프로그램 설치 과정에서는 특정 서버에서 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\nss9859.tmp\InternetSpeedTrackerSetup.exe" 파일로 생성하여 설치 후 자가 삭제 처리됩니다. [생성 폴더 / 파일 ..

티스토리툴바