본문 바로가기

TR/ATRAPS.Gen

벌새::Analysis 2016. 7. 31. 16:56 제거되지 않는 "MicroSearch Mapping Agents Program" 악성 광고 배포 프로그램 주의 (2016.7.31) 국내에서 제작된 다양한 광고 프로그램을 사용자 동의없이 몰래 설치하는 기능을 수행하는 "MicroSearch Mapping Agents Program" 광고 배포용 프로그램은 2016년 5월 중순경부터 은밀하게 유포되고 있었습니다. 국내 광고 프로그램을 몰래 설치하는 WiseComm 프로그램 주의 (2016.2.6) 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 기존에 BrowserShot, Microsoft Windows Wise Runner Process Cleaning Runtime - Korean, Windows Network IP Manager 등과 같은 유사한 기능을 가진 변종을 1년 넘게 운영하고 있으며, 특히 ..
벌새::Analysis 2015. 11. 21. 18:25 검색 도우미 : SmartAddress Internet Explorer 웹 브라우저의 주소 표시줄에 표시되는 검색 기록 및 URL 제안 설정을 변경하여 특정 광고 서버를 경유하도록 제작된 SmartAddress 광고 프로그램에 대해 살펴보도록 하겠습니다. 설치 과정을 살펴보면 배포 파일을 통해 서버에서 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\SA_SETUP.exe" 파일로 생성한 후 다음과 같이 프로그램을 설치합니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\smartaddress C:\Users\(사용자 계정)\AppData\Roaming\smartaddress\SmartAddress.dll C:\Users\(사용자 계정)\AppDat..
벌새::Analysis 2015. 8. 27. 15:16 검색 도우미 : WindowMix 인터넷 검색시 광고창 생성 및 백그라운드 방식으로 네이트(Nate) 검색을 수행하는 국내에서 제작된 WindowMix 광고 프로그램에 대해 살펴보도록 하겠습니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 특정 서버에서 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\Windowmix_setup.exe" 파일로 생성하여 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\WindowMix C:\Users\(사용자 계정)\AppData\Roaming\WindowMix\Address.dll C:\Users\(사용자 계정)\AppData\Roaming\WindowMix\vtshare.dll C:\Use..
벌새::Analysis 2015. 7. 17. 14:45 쇼핑 바로가기 아이콘을 생성하는 FavoritesMake 국내 광고 프로그램 주의 (2015.7.17) 최근 특정 검색 키워드 값을 통해 토렌트(Torrent) 관련 파일처럼 위장하여 다수의 광고 프로그램 설치를 유도하는 사례에 대해 소개한 적이 있습니다. 울지않는벌새 키워드를 이용한 광고 프로그램 유포 방식 (2015.7.13) 해당 제휴 프로그램 중 "zens" 이름으로 설치를 유도하는 삭제를 지원하지 않는 FavoritesMake 국내 악성 광고 프로그램에 대해 살펴보도록 하겠습니다.사용자의 부주의한 클릭을 유도하여 특정 서버에서 blgzie10.exe 설치 파일을 다운로드하여 다음과 같은 파일을 생성합니다. [생성 파일 및 진단 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\~tmp_file_009.exe :: 시작 프로그램(FavoritesMake) 등록 파일, 메모리 ..
벌새::Analysis 2015. 4. 20. 22:08 검색 도우미 : snbmedia 인터넷 검색시 광고창을 생성하며 백그라운드 방식으로 다양한 웹 사이트를 자동으로 접속하는 국내에서 제작된 snbmedia 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\snbmedia C:\Program Files\snbmedia\blgzi.dll C:\Program Files\snbmedia\snbmedi.dll C:\Program Files\snbmedia\snbsearch.exe :: 시작 프로그램(managerlinksnb) 등록 파일 C:\Program Files\snbmedia\snbsearchlink.exe :: 시작 프로그램(snbsearchlink) 등록 파일, 메모리 상주 프로세스 C:\Program Files\snbmedi..
벌새::Analysis 2013. 6. 30. 16:14 iSafePlus ver 2.0 설치시 추가되는 FGSVC32.exe 악성 파일 주의 (2013.6.30) 아이세이프플러스(iSafePlus) 유해 사이트 차단 프로그램이 설치되면서 사용자 몰래 FGSVC32(freeguService32) 악성 서비스를 추가하는 "iSafePlus ver 2.0 + FGSVC32.exe" 프로그램에 대해 살펴보도록 하겠습니다. ▷ "Internet Explorer ISafesvc" 유해 사이트 차단 프로그램을 이용한 광고 주의 (2013.6.8) 해당 프로그램은 기존에 소개한 "Internet Explorer ISafesvc" 프로그램의 변종이므로 참고하시기 바랍니다. iSafePlus ver 2.0 프로그램의 배포 방식을 살펴보면 다양한 수익성 프로그램의 설치 목적으로 제작된 "Xecure speller Application" 프로그램(MD5 : f0828f330a6b5ea..
벌새::Analysis 2011. 8. 29. 15:26 imm32.dll, ws2sock.dll 악성 파일을 이용한 온라인 게임 계정 정보 유출 (2011.8.29) 주말이 지나고 월요일로 넘어온 상태에서도 국내 웹하드 해킹을 통한 온라인 게임 계정 정보를 유출하는 악성코드 유포 행위가 계속적으로 이루어지고 있습니다. 이번 악성코드의 경우에는 정상적인 imm32.dll(Windows XP IMM32 API Client DLL) 시스템 파일을 패치하는 과정에서 기존과 다르게 백업된 imm32.dll 파일까지 감염시켜 복원하는 과정을 어렵게 하고 있는 것이 특징입니다. 파일명 보안 제품 진단명 z.html ALYac 2.0 Exploit.JS.Iframe.J v.html ALYac 2.0 Exploit.JS.Mult.Swf.L main.swf ALYac 2.0 Exploit.SWF.ShellCode.Gen c.html AntiVir HTML/Shellcode.Gen x...
벌새::Analysis 2011. 6. 6. 01:38 [삭제] Ningal version 1.0.0 국내에서 제작되어 Internet Explorer 웹 브라우저의 즐겨찾기, 명령 모음에 광고 코드가 포함된 다수의 인터넷 바로가기를 생성하는 Ningal version 1.0.0 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 8cebb56c93bef89bd7b9d36fc22786d1)에 대하여 BitDefender 보안 제품에서는 Trojan.Generic.KDV.242295 (VirusTotal : 7/43) 진단명으로 진단되고 있는 것을 확인할 수 있습니다. [삭제] stip version 1.0.0 [삭제] whrteng version 1.0.0 [삭제] sysh version 1.0.0 [삭제] prex version 1.0.0 [삭제] Di version 1.0.0..

티스토리툴바