본문 바로가기

Trojan/Win32.KorAd

벌새::Analysis 2013. 7. 31. 21:46 악성 파일로 설치되는 System Int Professional 프로그램 유포 주의 (2013.7.31) 2013년 7월 19일경부터 국내에서 제작된 악성 프로그램을 통해 사용자 몰래 설치가 이루어지고 있는 광고 기능이 추가된 유해 사이트 차단 기능을 가진 "인터넷프로(System Int Professional)" 프로그램에 대해 살펴보도록 하겠습니다. 우선 유포 방식을 살펴보면 2011년 전후부터 다양한 프로그램 설치 과정에서 추가적인 수익성 프로그램을 사용자 몰래 설치할 목적으로 제작된 악성코드와 깊은 연관성이 있습니다. ▷ 무료 문자 보내요(Boneyo) 프로그램을 이용한 악성코드 유포 (2011.5.17) ▷ 제휴(스폰서) 프로그램 : 컴오프(Comoff) 1.0 (2012.5.16) ▷ 용(龍)TV를 이용한 악성코드 유포 주의 (2012.6.28) ▷ 국내 악성코드 : FavorIcon (2013...
벌새::Analysis 2013. 5. 6. 12:35 국내 악성코드 : FavorIcon 2013년 1월~2월경 국내에서 제작된 인터넷 쇼핑몰 바로가기 아이콘 생성 프로그램 FavorIcon을 이용하여 사용자 몰래 악성 프로그램을 추가로 설치하여 다양한 수익성 프로그램을 유포하던 사례에 대해 살펴보도록 하겠습니다.(※ 해당 내용은 2013년 초에 발생한 유포건에 대한 내용입니다.) 특히 해당 사례를 최근(2013년 5월 3일) 비슷한 방식으로 변종 프로그램을 재배포하고 있는 것으로 확인되고 있으므로 피해가 예상됩니다. ▷ 제휴(스폰서) 프로그램 : Xecure speller Application (2012.9.5) 유포처로 활용된 곳은 국내에서 제작된 "Xecure speller Application" 프로그램이 설치된 환경에서 업데이트 창을 통해 설치될 수 있는 수익성 프로그램 중 "Fav..
벌새::Analysis 2013. 1. 31. 17:56 국내 악성코드 : WiseSearch version 1.0 국내에서 제작되어 악성 서비스 파일로 등록된 aqlegfts.dll(MD5 : 7c0af11c37f73e56cfd33f30dc1e4a7b - AhnLab V3 : Trojan/Win32.KorAd (VirusTotal : 23/45)) 파일을 통해 사용자 몰래 설치가 이루어지고 있는 "WiseSearch version 1.0" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 8ee7066a8cfae8e32c0a5a0bf83aa83a - AhnLab V3 : Win-Downloader/KorAd.193320 (VirusTotal : 15/46))은 2013년 1월 4일경부터 유포가 시작되었으며, 안랩 클라우드(AhnLab Cloud) 파일 사용자 수는 현재 3,676 대의 감염..
벌새::Analysis 2012. 7. 23. 20:12 국내 악성코드 : Microupdate ninetip x86 글자수 세기 프로그램을 이용하여 설치를 유도한 후 마이크로소프트(Microsoft) 관련 업데이트로 위장하여 추가적인 수익성 프로그램 등을 설치하는 "Microupdate ninetip x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : aa9c951e959d78e95c7fa33a6f812e9b)에 대하여 AhnLab V3 보안 제품에서는 Trojan/Win32.Alexa (VirusTotal : 19/41) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : Microupdate ninetip x86 (2012.7.8) 참고로 예전부터 글자수 세기 프로그램을 이용한 다양한 이름의 프로그램이 배포되고 있으며, 확인된 정보를 바탕으로 추정해보면 동일한 이름의 프로..

티스토리툴바