본문 바로가기

Trojan.Gen.2

벌새::Analysis 2018. 6. 13. 15:31 바이러스 감염 메시지를 안내하는 가짜 마이크로소프트(MS) 사이트 주의 (2018.6.13) 예전부터 해외 사이트에 접속하여 콘텐츠를 클릭하는 과정에서 웹 페이지 상에서 바이러스 감염 메시지를 표시하여 특정 프로그램 설치를 유도하는 마케팅 사례를 소개한 적이 있었습니다. 허위 바이러스 감염 메시지를 이용한 해외 제휴 프로그램 설치 주의 (2015.9.28) 특히 모바일 환경에서 유사한 허위 광고 메시지를 통해 애플리케이션 설치를 유도하는 사례가 현재까지도 심하게 발생하는데, 최근 국내에서 "Win Speedup 2018" 프로그램 설치와 관련된 문의가 있기에 살펴보도록 하겠습니다. 사용자가 웹 사이트 접속 중 "즉각적인 행동 필요합니다. 당신의 PC에서 트로이 목마 바이러스(e.tre456_worm_Windows)를 탐지했습니다. 리페어 과정을 시작하려면 OK를 누르십시오."라는 한글 메시지가 ..
벌새::Analysis 2017. 6. 30. 21:39 검색 도우미 : Microsoft Visual C++ Story Manager 사용자 몰래 백그라운드 방식으로 다양한 검색 키워드를 이용한 인터넷 검색을 통한 광고 접근 또는 다양한 웹 사이트 접속이 이루어질 수 있는 국내에서 제작된 "Microsoft Visual C++ Story Manager" 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 다수의 제휴 프로그램과 함께 설치가 이루어질 수 있으며, 기본적으로 Windows 폴더 내에 설치 파일(SHA-1 : 6880c10b6733f490f6da4bdc0098b9392eed91c9 - Kaspersky : not-a-virus:AdWare.Win32.Snojan.wi)을 다운로드한 후 특정 실행 명령어(/clean)를 통해 화면에 노출되지 않고 설치될 수 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users..
벌새::Analysis 2017. 2. 25. 18:57 바로 가기 아이콘 생성 프로그램 : FVPlus 바탕 화면, 즐겨찾기 영역에 인터넷 쇼핑몰 바로 가기 아이콘을 생성하는 국내에서 제작된 FVPlus 광고 프로그램에 대해 살펴보도록 하겠습니다. 바로가기 아이콘 생성 프로그램 : FavoriteIconsV2 (2014.7.10) 해당 광고 프로그램은 기존의 인터넷 쇼핑몰 바로 가기 아이콘을 생성하는 FavoriteIconsV2 광고 프로그램의 변종으로 확인되고 있습니다. 2017년 8~9월경부터 배포된 것으로 추정되는 FVPlus 광고 프로그램의 대표적인 배포 방식은 멀티코덱(MultiCodec) 설치 시 "FavoriteIcons Plus" 이름으로 추가될 수 있습니다. 제휴 프로그램 설치에 동의할 경우 "C:\Users\%UserName%\AppData\Local\Temp\FVPlus_SETUP.ex..
벌새::Analysis 2016. 12. 19. 22:20 포털 사이트 검색 영역에 광고를 노출하는 InnerLink 악성 광고 프로그램 주의 자동으로 광고창 생성 및 포털 사이트 검색 영역에 광고 배너를 생성할 수 있는 국내에서 제작된 InnerLink 광고 프로그램(SHA-1 : ba79fd99d82a876b21c4683806273aa9db2b2086 - BitDefender : Gen:Variant.Graftor.290338)에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 설치 시 특정 추가 명령어(/Skip)가 추가되어야 정상적으로 설치되며, 특히 가상 환경, 네트워크 분석툴, 체크잇(CheckIt) 등의 분석 환경을 체크하여 핵심 파일 생성 및 실행 여부를 결정하도록 제작되어 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Local\InnerLink C:\Users\%UserName%\..
벌새::Analysis 2016. 11. 6. 14:13 검색 도우미 : Windows Application iconmania 바탕 화면 및 즐겨찾기 영역에 바로 가기 아이콘 생성 및 추가적인 iconm1 악성 광고 프로그램을 자동 설치하여 Windows 보안 기능 약화를 유발할 수 있는 "Windows Application iconmania" 광고 프로그램(SHA-1 : cfe202c46b3f546412f8c1511914f21d68585971 - Avira : ADWARE/KeywordFind.B)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Application TopsAdon (2016.4.10) 해당 광고 프로그램은 2016년 2월 초부터 활발하게 배포가 이루어진 것으로 추정되며, 파일에 포함된 디지털 서명으로 기준으로 "Windows Application TopsAdon" 광고 프로그램 계열로 확인되고 ..
벌새::Analysis 2016. 2. 24. 13:15 국내 INSAFE 광고 프로그램을 토스(Toss)하는 배포용 프로그램 "Donkey CORP. / INSAFE / JDK" 디지털 서명을 사용하며 2013년경부터 현재까지 다양한 유포 방식으로 설치가 이루어지고 있는 국내 광고 프로그램은 가상 환경 및 특정 분석 도구에서 설치 및 실행이 이루어지지 않도록 제작하고 있습니다. 특히 광고 프로그램을 설치할 목적으로 배포용 프로그램을 추가적으로 운영하고 있으며, 예전부터 광고 프로그램 문의를 통해 수집되던 일명 TOS 광고 배포용 프로그램이 INSAFE와 밀접한 연관이 있기에 간단하게 살펴보도록 하겠습니다. TOS 광고 배포용 프로그램(SHA-1 : 6604b1ef343857de70b132e777fb5976642455ec - AhnLab V3 365 Clinic : PUP/Win32.Agent.R143651)은 2015년 4월 ..
벌새::PUP Info 2015. 6. 27. 15:16 검색 도우미 : GeniusMouse for Win32 - gmmgqowvqm.exe (2015.6.27) ◇ 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 우클릭 방지 기능을 해제할 수 있는 기능을 제공하면서 필수적으로 포함된 광고 기능을 통해 광고창을 생성할 수 있는 국내에서 제작된 "GeniusMouse for Win32" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : GeniusMouse for Win32 - gmmgontopom.exe (2015.2.18) 검색 도우미 : GeniusMouse for Win32 - gmmgonrnqm.exe (2015.3.3) 해당 광고 프로그램은 변종에 따라 "C:\GeniusMouse" 또는 "C:\Users\(사용자 계정)\AppData\Roaming\GeniusMouse" 폴더에 파일을 생성할 수 있으며, 일부 파일명이 변경될..
벌새::Analysis 2015. 3. 3. 22:23 검색 도우미 : Windows OpenKeyword 인터넷 검색시 광고창을 생성하는 국내에서 제작된 "Windows OpenKeyword" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Open (2013.11.26) 해당 프로그램은 기존의 "Windows Open" 광고 프로그램의 변종이므로 참고하시기 바랍니다. h**p://img****.cafe24.com/util/Torrent3.1_win.exe (SHA-1 : 4a5b68449cbbefb6bf30ceb38587b08619d8aa05) - AVG : Generic.598 (VT : 3/57) 먼저 유포 방식을 살펴보면 특정 토렌트 공유 사이트에서 배포하는 토렌트(Torrent) 파일을 통해 이루어지고 있으며, 해당 파일의 다운로드 주소는 특정 Cafe24 웹 호스팅을 이..

티스토리툴바