본문 바로가기

PUP/Win32.LuckyTool.C578948

벌새::Analysis 2015. 3. 18. 19:39 텀블러(Tumblr)를 활용한 국내 광고 프로그램 배포 사례 (2015.3.18) 네이버(Naver) 지식iN을 활용한 국내 광고 프로그램 배포 방식은 기존부터 블로그를 통해 소개한 적이 있었습니다. 네이버 지식인 답변글을 이용한 제휴 프로그램 유포 주의 (2013.9.27) 네이버 지식인 출처 링크를 이용한 국내 애드웨어 유포 사례 (2014.2.24) 최근 확인된 지식iN 질문과 답변을 이용하여 특정 파일을 다운로드하도록 하는 과정에서 해외 텀블러(Tumblr) 서비스를 활용하는 부분이 있기에 살펴보도록 하겠습니다. 압축 파일의 비밀번호 분실로 인해 암호 해제 프로그램에 대한 질문글(※ 광고 배포 조직이 질문글을 작성한 것으로 추정)에 대하여 "zip 암호 풀기"라는 링크(URL)가 포함된 답변글을 작성합니다. 네이버 QR코드 주소를 이용한 국내 애드웨어 배포 방식 (2014.2...
벌새::Analysis 2014. 12. 4. 15:48 삭제를 방해하는 스마트서비스(smart-service) 악성 광고 배포 프로그램 주의 (2014.12.4) 시스템 시작시 "Windows Update" 창을 생성하여 다양한 광고 프로그램 설치를 유도하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 스마트서비스(smart-service) 프로그램에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종 제휴 프로그램 : Window Service Update (2013.12.22) 외 11종 제휴 프로그램 : Window Config IP (2014.5.5) 해당 프로그램의 광고 배포용 기능을 가진 다양한 변종 프로그램이 이전부터 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\smart-se..

티스토리툴바