본문 바로가기

TR/Crypt.TPM.Gen

벌새::Analysis 2014. 10. 31. 16:12 검색 도우미 : Windows exapl Uninstall 바탕 화면에 옥션, G마켓, 11번가 바로가기 아이콘을 생성하며, 인터넷 검색시 백그라운드 방식으로 특정 연결을 시도하는 "Windows exapl Uninstall" 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : TopToolN (2014.9.19) 해당 프로그램은 기존의 TopToolN 광고 프로그램의 구조와 유사성이 강한 것으로 확인되고 있으므로 참고하시기 바랍니다. "Windows exapl Uninstall" 광고 프로그램은 Themida Packer로 제작되어 가상 환경 및 분석 도구가 설치되어 있는 PC 환경에서는 설치가 이루어지지 않으므로, "국내 광고 프로그램 설치 및 동작 방해하는 방법" 게시글을 참조하여 이런 류의 프로그램이 설치되지 않도록 사전에 예방하시길 권장..
벌새::Software 2013. 3. 27. 16:43 인터넷뱅킹 악성코드 확인 프로그램 "파밍캅(Pharming Cop) 2.0" 2012년 6월경부터 국내 인터넷뱅킹 이용자를 대상으로 한 악성코드 감염을 통해 가짜 금융 웹 사이트로 납치를 시도하여 개인정보, 공인인증서, 금융 정보를 수집하는 사이버 범죄 행위가 현재까지 활발하게 이루어지고 있습니다. 이런 문제로 인해 실제 계좌에 입금된 금전에 자신도 모르게 빠져나가는 피해가 발생하여 경남지방경찰청에서는 파밍캅(Pharming Cop) 프로그램을 개발하여 배포를 한 적이 있습니다. ▷ 경찰청 제공 인터넷뱅킹 악성코드 확인 프로그램 "파밍캅(Pharming Cop)" (2013.2.14) 당시 초기 버전에서 지적되었던 문제 수정과 기능 추가 및 감염된 사용자에 대한 정확한 안내를 추가하여 이번에 경남지방경찰청에서 "파밍캅(Pharming Cop) 2.0" 버전을 공개하였습니다. 파밍..
벌새::Analysis 2012. 7. 12. 12:53 한게임 포커(Poker)를 노리는 백도어 유포 주의 (2012.7.12) 예전부터 국내 광고 프로그램 등의 유포 경로를 통해 한게임(HanGame)을 노리는 백도어(Backdoor) 유포 행위가 심심찮게 발견이 되고 있었으며 유포 주기도 매우 짧은 형태로 치고 빠지는 것으로 보입니다. 이번에 살펴볼 유사한 변종은 Anti-VM 기법을 이용하여 가상 환경에서 분석을 어렵게 하고 있으며, 국내 특정 개인정보 확인 프로그램의 모바일 관련 코드로 추정되는 URL 주소가 포함되어 있는 것이 특징입니다. 유포지를 확인해보면 특정 업데이트 서버에 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 광고 프로그램과 함께 특정 카페24(Cafe24) 웹 호스팅 서버에 "teask"라는 프로그램으로 등록된 형태로 등록되어 있습니다. 이를 통해 외부의 어떤 프로그램은 업데이트를 시도하는 과정에서 해당 악성..

티스토리툴바