본문 바로가기

McAfee

벌새::Security 2015. 9. 28. 12:20 허위 바이러스 감염 메시지를 이용한 해외 제휴 프로그램 설치 주의 (2015.9.28) 모바일 환경에서 광고 스크립트가 포함된 웹 사이트를 방문하는 과정에서 다양한 허위 광고 메시지를 통해 애플리케이션 설치를 유도하는 사례가 발견되고 있다는 내용을 소개한 적이 있었습니다. MacKeeper 허위 광고 소송과 360 Security 모바일 백신의 협박성 광고 문제 (2015.8.15) 그런데 최근 PC 환경에서 웹 사이트 방문시 유사한 패턴을 가진 허위 바이러스 감염 메시지로 인하여 제휴 프로그램을 설치하는 사례가 증가하고 있는 부분을 확인하였습니다. 특히 한글화된 허위 바이러스 감염 메시지(안티 바이러스 애플리케이션을 다운로드하여 장치에서 Tapsnake를 제거합니다.) 또는 영문으로 표시된 허위 바이러스 감염 메시지(Your computer could be at risk from harm..
벌새::Analysis 2015. 7. 20. 12:32 상업적 키워드 입력을 통한 네이버(Naver) 자동 검색 프로그램 주의 (2015.7.20) 2014년 9월경부터 현재까지 "raten.cafe24.com / tens.cafe24.com" 웹 서버를 통해 상업적 검색 키워드를 이용하여 네이버(Naver) 포털 검색 서비스를 어뷰징하는 악성코드 유포 행위에 대해 살펴보도록 하겠습니다. 현재 인터넷 상에 공개된 실제 감염 PC 상태를 단적으로 보여주는 내용을 종합하여 한 장으로 압축해보면 Windows 시작시 "C:\Program Files (x64)\Microsoft.NET\rqsvz.exe" 악성 파일이 자동 실행되어 기능을 수행하다가, 주기적으로 새로운 변종을 서버에서 다운로드하여 "C:\Program Files (x64)\Microsoft.NET\mqsvz.exe" 파일로 변경하는 것으로 추정합니다. 32비트 : C:\Program File..
벌새::Analysis 2015. 7. 5. 19:41 검색 도우미 : PowerKey version 1.0.0 + pkupdate version 1.0.0 인터넷 검색 및 웹 사이트 접속시 자동으로 광고창 및 OpenPot 광고탭을 생성하는 국내에서 제작된 "PowerKey version 1.0.0 + pkupdate version 1.0.0" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0 (2011.7.16) 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0.0 (2014.3.1) 검색 도우미 : Shoplus version 1.0 + spupdate version 1.0 (2014.4.22) 2015년 2월 중순경부터 배포된 것으로 추정되는 PowerKey 광고 프로그램은 기존의 KeyPang, Shoplus 광고 프로그..
벌새::PUP Info 2015. 7. 4. 15:55 검색 도우미 : Windows IP View (XP,Win7,Win8) - ipmpipnvupi.exe (2015.7.4) ◇ 광고 프로그램 삭제 관련 문의 방법 IP 확인 프로그램 설치를 통해 자동으로 광고창 생성 및 업데이트 창 생성을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows IP View (XP,Win7,Win8)" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : Windows IP View (XP,Win7,Win8) - ipmpinmumsi.exe (2014.5.27) 검색 도우미 : Windows IP View (XP,Win7,Win8) - ipmpinmsnoni.exe (2015.1.5) 해당 광고 프로그램은 설치시 서비스 파일명을 다양하게 변경하는 변종이 존재하므로 참고하시기 바랍니다. 우선 설치 과정을 살펴보면 배포 파일 실행시 가상 환경 및 특..
벌새::Analysis 2015. 1. 20. 14:37 KM코덱(KMCodec) 프로그램에 포함된 광고 기능 주의 (2015.1.20) 국내에서 제작된 KM코덱(KMCodec) 프로그램(SHA-1 : d71f35d0760b715cd582357d624d21aefe43cd0a)을 통해 추가적인 제휴 프로그램 설치 유도 및 인터넷 검색시 광고가 생성되는 문제에 대해 살펴보도록 하겠습니다. 하우코덱(HowCodec) 설치로 인한 연관 추천 태그 광고 팝업창 주의 (2011.3.18) 멀티코덱(MultiCodec) 설치로 인한 [연관 추천 태그] 팝업창 생성 주의 (2011.3.20) G코덱 설치로 인한 오픈탭(OpenTab) 광고 주의 (2011.11.7) 브이코덱(VCodec) 설치로 인한 멀티탭 광고 주의 (2011.12.16) 코덱플러스(CodecPlus) 설치로 인한 광고 기능 주의 (2012.5.27) 곰플레이어 통합코덱으로 오해하는 ..
벌새::PUP Info 2014. 9. 30. 13:25 해외 광고 프로그램 : IePluginService12.27.0.3326 / SupTab / WindowsMangerProtect20.0.0.722 (2014.9.30) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 광고 프로그램 문제로 인하여 Runscanner 프로그램을 이용하여 문의가 들어오는 run 파일을 살펴보던 중 해외에서 제작된 광고 프로그램 세트가 지속적으로 발견되어 일부 정보를 공개해 드리도록 하겠습니다. 해당 해외 광고 프로그램은 최소 3~4종이 함께 설치가 이루어지는 경우가 많은 것으로 보이며, 다양한 변종에 따라 제어판에 등록되는 프로그램 이름이 다르거나 또는 제어판에 표시되지 않는 경우도 발견되고 있습니다. ■ IePluginService12.27.0.3326 변종 프로그램 정보 파일 경로 C:\ProgramData\IePluginServices\PluginService.exe MD5 5E0C29FCD859AB8D5B1C859F034D8F2F 진..
벌새::Analysis 2014. 9. 1. 19:37 사용자 몰래 "Windows Total SyncKit v.1.0" 광고 프로그램을 설치하는 Popupgate 주의 (2014.9.1) 2014월 8월 21일경부터 국내에서 제작된 Popupgate 광고 프로그램이 제휴 프로그램 방식으로 유포되면서 사용자 몰래 "Windows Total SyncKit v.1.0" 광고 프로그램이 함께 설치되는 부분을 발견하였습니다. popupgate.exe (SHA-1 : da9c30e475c9fd1cecf9719c74cef892f9b9bdfc) - AhnLab V3 : PUP/Win32.AboutTab.C219266 (VT : 22/55) setup_popupa.exe (SHA-1 : 1e43ed7ca0f83733746c2ec48a994f3b024b256d) - avast! : Win32:Adware-gen [Adw] (VT : 23/55) 배포 파일을 확인해보면 내부에 Popupgate, Window..
벌새::Analysis 2014. 6. 28. 14:04 "widetabs.com" 홈 페이지를 고정하는 "Songple SK06132014" 프로그램 주의 (2014.6.28) 송플(Songple) 무료 음악 플레이어를 설치하여 "widetabs.com" 홈 페이지를 고정하며 업데이트 창을 통해 다수의 불필요한 프로그램(PUP) 설치를 유도하는 "Songple SK06132014" 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : SK Abouttabs v11 (2013.11.14) 검색 도우미 : Internet Explustabs v1.1 (2014.1.29) "dualpage.co.kr" 홈 페이지를 추가하는 "Internet Dualpage KB25031400" 프로그램 주의 (2014.4.4) 해당 프로그램은 기존의 유사한 기능을 가진 다양한 변종이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Songple ..

티스토리툴바