본문 바로가기

OneScan

벌새::Analysis 2010. 9. 9. 11:17 국내 악성코드 : 쇼핑 도우미로 위장한 Windows sxguide navigation (2010.9.9) 국내에서 제작된 정상적인 소프트웨어의 제휴(스폰서) 프로그램 방식으로 쇼핑 도우미로 표기를 하지만 실제로는 악의적인 동작을 포함한 Windows sxguide navigation 프로그램에 대해 살펴보도록 하겠습니다. 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13) Domain Sponsor Reword Program 설치창을 생성하는 국내 ActiveX 설치 주의 (2010.7.15) 국내 악성코드 : Windows sxguide navigation - S2Xguide (2010.7.18)SXGuide 관련 정보는 기존에 몇 차례 분석을 통해 ActiveX 설치 방식으로 유포되고 있었음을 알 수 있으며, 이번에는 더욱 정상적인 방식으로 설치(MD5 : 49484770..
벌새::Analysis 2010. 8. 2. 14:57 개인정보 보안 솔루션 : 원스캔(OneScan) 국내 디지네트웍스 업체에서 서비스하는 유료 개인정보 보안 솔루션 원스캔(OneScan) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 0b039a93ce745ac75434962b3eea92cc) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 제휴(스폰서) 프로그램 방식으로 설치될 경우 설치가 완료되면 자동 실행되지 않고, 시스템 재시작시 자동 실행되어 일부..
벌새::Analysis 2010. 7. 15. 14:37 Domain Sponsor Reword Program 설치창을 생성하는 국내 ActiveX 설치 주의 국내에서 제공하는 특정 단축 URL 서비스의 특정 도메인에 접속할 경우 Sponsor Reword 관련 ActiveX 설치창을 생성하여 접속자들에게 설치를 유도하고 있습니다. 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13)이번 ActiveX는 기존에 알려진 SXGuide와 관련된 도메인이 포함되어 있기에 변종으로 추정되므로 참고하시기 바랍니다. [Sponsor Reword ActiveX 설치 경로] h**p://man***.***.kr/security_y.php - h**p://www.toto***.co.kr/app/bun/main.cab 해당 ActiveX 설치 게시자 [Ria Engineering & Construction Corp.]는 유효한 디지털 서명이지만, ..

티스토리툴바