본문 바로가기

Rainnd Inc

벌새::Analysis 2016. 9. 29. 19:49 MediaFire 파일 공유 서비스를 이용한 국내 제휴 프로그램 배포 사례 (2016.9.29) 인터넷 사용자들이 많이 검색하여 설치할 수 있는 다양한 소프트웨어 다운로더 파일을 제작하여 사용자의 부주의한 실수를 통해 다수의 광고 프로그램을 자동으로 설치하는 배포 방식은 블로그를 통해 간간히 소개하고 있습니다. 이번에는 해외 MediaFire 파일 공유 서비스에 파일을 업로드한 후 네이버(Naver) 블로그를 통해 배포하는 사례를 간단하게 살펴보도록 하겠습니다. CD스페이스(CDSpace) 가상 드라이브 프로그램을 소개하면서 MediaFire 파일 공유 서비스 URL 링크를 제공하는 최근에 작성된 게시글을 발견할 수 있습니다. MediaFire 주소로 접속을 하면 ZIP 압축 파일로 업로드된 CDSpace 파일이 게시글 작성 하루 전에 업로드된 것을 확인할 수 있습니다. 파일 다운로드를 통해 ZIP..
벌새::Analysis 2015. 11. 12. 14:26 검색 도우미 : A-FlashPlugin V.1.0.0.4 화면에는 표시되지 않는 방식으로 제휴 코드가 추가된 다양한 웹 사이트 접속을 시도하는 국내에서 제작된 "A-FlashPlugin V.1.0.0.4" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Internet Explorer KKeywork V.3.2.1.1 (2015.10.7) 검색 도우미 : Windows Desktop MBT Icons Ver 6.1.1.4 (2015.10.8) 해당 프로그램은 기존의 CloverPlus 계열의 광고 프로그램이며, 특히 "A-FlashPlugin V.1.0.0.4" 광고 프로그램 이름이 Adobe Flash Player 플러그인과 동일하다고 착각할 수 있으므로 주의하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용..
벌새::Analysis 2015. 10. 8. 14:50 검색 도우미 : Windows Desktop MBT Icons Ver 6.1.1.4 바탕 화면 및 즐겨찾기 영역에 서치바이미 바로가기 아이콘을 생성하며, 사용자 몰래 특정 검색 키워드 값으로 인터넷 검색을 시도하는 국내에서 제작된 "Windows Desktop MBT Icons Ver 6.1.1.4" 광고 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : Windows Desktop Batang Icon Ver 3.1.1.2 (2013.10.23) 옥션 바로가기 아이콘 생성 프로그램 : Windows Desktop BT Icons Ver 5.1.1.4 (2014.2.15) 해당 프로그램은 기존의 유사한 기능을 가진 CloverPlus 광고 프로그램의 변종이므로 참고하시기 바랍니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 특정 서버에서 암호화된 파일 정보를 통해 다음과 같은 ..
벌새::Analysis 2015. 10. 7. 15:24 검색 도우미 : Windows Internet Explorer KKeywork V.3.2.1.1 다양한 검색 키워드 값을 이용하여 백그라운드 방식으로 "열린 주소창 검색(dns.ktguide.com)" 서비스에서 인터넷 검색을 수행하는 국내에서 제작된 "Windows Internet Explorer KKeywork V.3.2.1.1" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Internet Explorer KoreanKeyword V.2.2.1.1 (2012.10.16) 해당 프로그램은 기존에 배포된 WinKeyword 광고 프로그램의 변종이므로 참고하시기 바랍니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 생성된 c_updater.exe 파일(= KKeywork_Up.exe)은 특정 서버에서 암호화된 값을 체크하여 다음과 같은 생성 파일을 다운로드하여 프로그램..

티스토리툴바