본문 바로가기

Win32:Adware-AZE [Adw]

벌새::Analysis 2015. 3. 4. 21:18 검색 도우미 : IEsearchtool 인터넷 검색시 백그라운드 방식으로 다음(Daum) 검색을 시도하며 특정 검색 키워드 값에서는 광고창을 생성할 수 있는 IEsearchtool 광고 프로그램에 대해 살펴보도록 하겠습니다. 대표적인 배포 방식은 웹하드의 "컨텐츠 정보 뷰" 제휴 프로그램을 통해 설치가 이루어지고 있는 것으로 확인되고 있습니다. C:\Program Files\(웹하드 이름)\IEsearchtool003.exe (SHA-1 : 62ba6bb808debb35a1c18ee2f27c38281f876ff6) 만약 제휴 프로그램에 대한 체크 해제를 하지 않은 상태로 설치를 진행할 경우 웹하드 프로그램 폴더 내에 설치 파일(IEsearchtool003.exe)을 생성하여 IEsearchtool 광고 프로그램 설치를 진행됩니다. [생성 폴더..
벌새::Analysis 2014. 5. 13. 15:45 검색 도우미 : IEsearchhelp 특정 검색 키워드 값을 이용한 인터넷 검색시 자동으로 광고창을 생성하는 검색 도우미 IEsearchhelp 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : PowerSearch (2013.7.23) 외 5종 검색 도우미 : window unit pop (2014.1.22) 해당 프로그램은 기존부터 유사한 기능을 가진 다양한 변종 프로그램이 발견되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\adarea.config C:\Users\(사용자 계정)\AppData\Local\Temp\nsite.db C:\Users\(사용자 계정)\AppData\Local\Temp\searchnqurl.dat C:\Users\(사용..
벌새::Analysis 2014. 2. 24. 20:29 네이버 지식인 출처 링크를 이용한 국내 애드웨어 유포 사례 (2014.2.24) 국내에서 제작된 애드웨어(Adware) 배포를 목적으로 네이버(Naver) 지식인의 답변 출처 기능을 이용하는 사례가 확인되어 살펴보도록 하겠습니다. 확인된 지식인 답변글을 살펴보면 Windows 정품 인증 관련 파일을 다운로드하도록 답변한 후 "답변 출처" 기능에 네이버(Naver) QR코드 주소(m.site.naver.com/qrcode)를 등록하여 클릭하도록 유도하고 있습니다. ▷ 네이버 QR코드 주소를 이용한 국내 애드웨어 배포 방식 (2014.2.13) 특히 네이버(Naver) QR코드 주소는 사용자로 하여금 네이버(Naver) 도메인 주소로 표시되어 신뢰감을 준다는 점에서 국내 애드웨어(Adware) 유포에 활용되는 것으로 파악되고 있습니다. 이를 통해 최종적으로 다운로드된 파일은 "Pacif..
벌새::Analysis 2014. 1. 22. 15:35 검색 도우미 : window unit pop 특정 인터넷 검색 서비스를 이용할 경우 백그라운드 방식으로 외부 검색을 통해 불필요한 검색 트래픽을 유발하는 검색 도우미 "window unit pop" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\nsite.db C:\Users\(사용자 계정)\AppData\Local\Temp\searchnqurl.dat C:\Users\(사용자 계정)\AppData\Local\Temp\site.db C:\Users\(사용자 계정)\AppData\Local\Temp\version.ini C:\Users\(사용자 계정)\AppData\Roaming\windowunitpop C:\Users\(사용자 계정)\AppData\Roam..

티스토리툴바