본문 바로가기

Release mouse r-button protection

벌새::PUP Info 2013. 11. 26. 00:11 국내 악성코드 : Windows mouse protection release - spmonxxysvsp.exe (2013.11.26) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 국내에서 제작된 광고 기능을 가진 프로그램 중 마우스(Mouse) 관련 프로그램처럼 사용자를 기만하며 몰래 설치되는 것으로 추정되는 "Windows mouse protection release" 프로그램에 대해 정보 일부가 수집되어 공개해 드리도록 하겠습니다. 해당 프로그램은 2013년 상반기부터 활발하게 유포가 이루어졌으며 Mouse Right Button Abler, Release mouse r-button protection 등과 같은 다양한 이름으로 설치가 된 것으로 추정됩니다. ■ "Windows mouse protection release" 변종 프로그램 ..
벌새::Analysis 2013. 9. 26. 15:50 국내 악성코드 : INSafe mode 블로그 등 인터넷 게시판의 링크(URL)를 통해 P2P 공유 프로그램으로 유명한 µTorrent 설치 파일로 위장한 파일을 통해 사용자 몰래 국내에서 제작된 "INSafe mode" 프로그램 및 추가적인 제휴 프로그램을 설치하는 사례에 대해 살펴보도록 하겠습니다. 인터넷 상에서 다양한 스팸(Spam) 게시글을 통해 µTorrent 설치 파일 링크(URL)를 통해 특정 파일 자료실 서버로부터 utorrent.exe 파일(MD5 : 2df088866de30f3ef10276b365d0d3ab)을 다운로드하도록 할 것으로 추정됩니다. 해당 설치 파일에는 INSAFE 디지털 서명이 포함되어 있으며, 국내 INISafe 금융 보안 솔루션과 혼동을 유발할 수 있으므로 주의하시기 바랍니다. 다운로드된 파일을 실행하면 ..

티스토리툴바