본문 바로가기

Wetelecomunication Co.

벌새::Analysis 2017. 10. 5. 15:39 freeurls 프로그램을 통해 자동 설치되는 "Windows Smart Search Support" 광고 프로그램 주의 (2017.10.5) 2016년 중반에 출현한 "Windows Smart Search" 광고 프로그램은 가상 환경 및 분석 환경을 체크한 후 정상 동작하여 사용자 몰래 다수의 광고성 웹 사이트 접속 행위 및 바로 가기 아이콘 생성과 같은 다양한 광고 행위를 수행하던 국내에서 제작된 광고 프로그램이었습니다. 당시 분석 정보가 공개된 이후 2016년 하반기경 유사한 광고 행위 수행을 위해 프로그램 이름은 "Windows Smart Search Support"으로 변경되었으며, 설치된 프로그램 폴더 위치와 파일명이 약간 변경되었습니다. 이번에 소개된 부분은 freeurls 프로그램(SHA-1 : 8d9a2a5fb3263df5ee2740ca97934fc61d7d8bfd - ESET : a variant of Win32/AdWare...
벌새::Analysis 2016. 12. 31. 16:03 파일 구성이 변경된 "Network Application Express" 광고 프로그램 정보 (2016.12.31) 2014년 하반기에 출현한 LuckyTool 악성 광고 프로그램은 2016년 상반기까지 지속적으로 다양한 폴더와 파일명으로 변종을 제작하여 유포하고 있었으며, 특히 제어판을 통한 프로그램 제거를 할 수 없도록 삭제 기능을 추가하지 않았습니다. 그러던 중 2016년 여름경에 "Network Application Express" 광고 프로그램으로 이름을 변경하여 기존과 마찬가지로 다양한 폴더와 파일명으로 대변신을 하였습니다. 검색 도우미 : Network Application Express - Firebase (2016.8.14) 검색 도우미 : Network Application Express - Godzilla (2016.8.15) 검색 도우미 : Network Application Express - K..
벌새::Analysis 2016. 10. 15. 00:13 검색 도우미 : Network Application Express - Grape 인터넷 검색 및 웹사이트 접속 시 다양한 광고창 생성 및 제어판을 통한 프로그램 제거를 방해하는 "Network Application Express" 광고 프로그램 시리즈의 새로운 변종인 Grape 프로그램(SHA-1 : 8e0f84ef48368bc8e70e893ff9ed4f6e6b265268 - avast! : Win32:Malware-gen)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Network Application Express - Firebase (2016.8.14) 검색 도우미 : Network Application Express - Godzilla (2016.8.15) 검색 도우미 : Network Application Express - Kakaru (2016.8.18) 프로그램 제거를..
벌새::Analysis 2016. 8. 28. 12:31 검색 도우미 : Network Application Express - Jabra 인터넷 검색 및 웹사이트 접속 시 원치않는 광고창을 자동 생성할 수 있는 국내에서 제작된 "Network Application Express" 광고 프로그램 시리즈의 새로운 변종인 Jabra 프로그램(SHA-1 : b0299c3068c6e667a043c4541b630cd3af4e6c3f)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Network Application Express - Firebase (2016.8.14) 검색 도우미 : Network Application Express - Godzilla (2016.8.15) 검색 도우미 : Network Application Express - Kakaru (2016.8.18) 프로그램 제거를 숨기는 "Network Application Express..
벌새::Analysis 2016. 8. 24. 20:16 검색 도우미 : Network Application Express - Transfer 인터넷 검색 및 웹사이트 접속 시 자동으로 광고창을 생성할 수 있는 국내에서 제작된 "Network Application Express" 광고 프로그램 시리즈 중 Transfer 프로그램(SHA-1 : 3bb39f5a60e57cf08126842ae1cbe46441f9175d)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Network Application Express - Firebase (2016.8.14) 검색 도우미 : Network Application Express - Godzilla (2016.8.15) 검색 도우미 : Network Application Express - Kakaru (2016.8.18) 프로그램 제거를 숨기는 "Network Application Express" 광고 프로..
벌새::Analysis 2016. 8. 22. 20:14 프로그램 제거를 숨기는 "Network Application Express" 광고 프로그램 주의 인터넷 검색 및 웹사이트 접속 시 다양한 광고창을 생성할 수 있는 국내에서 제작된 "Network Application Express" 광고 프로그램은 변종에 따라 다양한 프로그램 이름과 폴더(파일)명으로 설치될 수 있습니다. 검색 도우미 : Network Application Express - Firebase (2016.8.14) 검색 도우미 : Network Application Express - Godzilla (2016.8.15) 검색 도우미 : Network Application Express - Kakaru (2016.8.18) 이미 몇 종의 변종에 따라 "Network Application Express" 광고 프로그램이 다양하게 설치될 수 있는 부분을 알 수 있었으며, 이번에 추가적으로 확..
벌새::Analysis 2016. 8. 18. 19:51 검색 도우미 : Network Application Express - Kakaru 인터넷 검색 및 웹사이트 접속 시 다양한 광고창을 생성할 수 있는 국내에서 제작된 "Network Application Express" 광고 프로그램 변종인 Kakaru 광고 프로그램(SHA-1 : e3199101724188128425d4cd07e642c5853eb21e)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Network Application Express - Firebase (2016.8.14) 검색 도우미 : Network Application Express - Godzilla (2016.8.15) "Network Application Express" 광고 프로그램은 기존의 LuckyTool 악성 광고 프로그램과 마찬가지로 변종에 따라 다양한 폴더(파일)와 프로그램 이름으로 설치될 수 있습..
벌새::Analysis 2016. 8. 15. 19:28 검색 도우미 : Network Application Express - Godzilla 인터넷 검색 및 웹사이트 접속 시 다양한 광고창 생성을 통해 불편을 유발할 수 있는 "Network Application Express" 광고 프로그램 변종 중 Godzilla 광고 프로그램(SHA-1 : 16daf95c7f02e85d47c7c510fcf6e564f1b8ee55)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Network Application Express - Firebase (2016.8.14) 기존의 LuckyTool 악성 광고 프로그램에서 파생된 "Network Application Express" 광고 프로그램 시리즈는 배포 파일에 따라 다양한 폴더(파일)명 및 프로그램 이름으로 설치되고 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\..

티스토리툴바