본문 바로가기

Stimpack Inc.

벌새::Analysis 2013. 7. 14. 22:13 AncillaryAgent.exe 파일을 이용한 인터넷뱅킹 악성코드 유포 주의 (2013.7.14) 2013년 7월 8일~10일경부터 배포가 이루어지고 있는 것으로 보이는 국내에서 제작된 "ancillary (ts)" 검색 도우미 프로그램의 특정 파일이 변조되어 인터넷뱅킹 악성코드를 설치하는 부분을 발견하였습니다. 문제의 "ancillary (ts)" 검색 도우미 프로그램의 설치 파일(MD5 : 20a8e871c190d5e86bb1d1a5d7666be8)은 ASD 클라우드 기준으로 최소 15,000대 이상 설치된 것으로 추정되고 있습니다. h**p://down.ancill***.kr/down/1.0.0.1/ancillary_ts.dll (MD5 : ef92cec5d21a47141316425d4b051350) h**p://down.ancill***.kr/down/1.0.0.1/AncillaryAgent...
벌새::Analysis 2013. 3. 30. 19:40 검색 도우미 : addendum (ts) - 2.0.0.1 웹 브라우저 좌측 영역에 "ADDENDUM" 사이드바 검색 광고창을 생성하며, 추가적인 프로그램을 설치하는 검색 도우미 "addendum (ts) - 2.0.0.1" 프로그램(MD5 : 9f22a8936e539418018973456640eeff)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : addendum (ts) - 1.1.0.2 (2010.11.27) "addendum (ts)" 프로그램은 2010년경부터 버전 업데이트를 통해 지속적으로 유사한 기능을 가진 프로그램을 배포하고 있었던 것으로 보이므로 참고하시기 바랍니다. 프로그램의 설치가 진행되면 "C:\Program Files\addendum\sidebar" 폴더에 관련 파일들을 생성하며, 특정 서버로부터 Addendum 프로그램의 설치 파일(..
벌새::Analysis 2013. 2. 7. 14:17 [삭제] Addendum - addentool 인터넷 검색시 웹 브라우저의 좌측 영역에 "ADDENDUM" 사이드바 광고를 생성하는 것으로 보이는 검색 도우미 "Addendum - addentool" 프로그램(MD5 : 207e58fb16c5be78ad97a2275bfdd557)에 대해 살펴보도록 하겠습니다.해당 프로그램의 설치 파일은 2012년 12월 31일에 최초 발견되었으며, 현재까지 안랩 클라우드(AhnLab Cloud) 기준으로 1,526 대에서 다운로드가 이루어진 것으로 보입니다. ▷ 검색 도우미 : Addendum - addentool (2011.10.3) 특히 2011년 10월경에 소개한 "Addendum - addentool" 검색 도우미 프로그램의 변종으로, 이번의 경우에는 제어판을 통한 삭제 기능이 제거된 상태로 배포되어 사용자가..

티스토리툴바