본문 바로가기

Win32:FakeAV-CFI [Trj]

벌새::Analysis 2014. 2. 7. 19:08 PC 최적화 프로그램 : 시스클리어(SysClear) 국내 에스에이 업체에서 제공하는 유료 PC 최적화 프로그램 시스클리어(SysClear) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1) : f672d424f1d112deefa500f80b5ddc2cb5228dae - Kaspersky : not-a-virus:AdWare.Win32.Agent.aenc (VT : 32/50) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\sysclear C:\Program ..
벌새::Analysis 2013. 6. 21. 14:14 검색 도우미 : HipPop 인터넷 검색시 추가적인 광고창을 생성하며, 시스템 시작시 "Software Update" 창을 생성하여 다수의 수익성 프로그램의 설치를 유도하는 검색 도우미 HipPop 프로그램에 대해 살펴보도록 하겠습니다. 우선 해당 프로그램의 배포 방식을 살펴보면 블로그 또는 인터넷 게시판을 통해 진격의 거인 애니메이션을 볼 수 있는 것처럼 홍보하여 토렌트(Torrent) 파일인 것처럼 다운로드를 유도하는 것으로 추정됩니다. 참고로 확인된 배포 파일([Zero-Raws]+Shingeki+01~09+(MBS+1280x720)_torrent.exe / MD5 : b646233b634593d4e80699021c589d1d)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.MulDown (VT : 9/47) 진..
벌새::Analysis 2013. 4. 6. 19:20 검색 도우미 : Windows Internet displaylink 웹 브라우저 상단에 광고바를 생성하며, 시스템 시작 및 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "Windows Internet displaylink" 프로그램(MD5 : bad249fa26d2463549af4d1535f3f1a5)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Onestep System - onestep (2011.11.22) 외 1종 ▶ 검색 도우미 : 웹코어스(WebCores) - media help webcores (2012.11.17) 외 9종 해당 프로그램과 유사성이 강한 다수의 검색 도우미 프로그램들이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\displaylink C:\Program Fi..
벌새::Analysis 2013. 4. 6. 14:14 개인정보 보안 솔루션 : 보안클럽(BoanClub) 국내 SE통신 업체에서 제공하는 유료 개인정보 보안 솔루션 보안클럽(BoanClub) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 avast! 보안 제품에서는 Win32:FakeAV-CFI [Trj] (VT : 10/46) 진단명으로 진단되고 있습니다. ▷ 개인정보 보안 솔루션 : 컴보호(ComBoho) (2012.12.11) 또한 보안클럽(BoanClub) 공식 홈 페이지는 개별적으로 존재하지 않으며, 기존의 컴보호(ComBoho) 홈 페이지로 연결이 이루어지고 있으므로 참고하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows XP SP3◆ 설치 파일(MD5) : 09b77b0787953bc202101cdaa1640a27 ※ 해당 프로그램은 배포 방식 ..
벌새::Analysis 2012. 1. 8. 13:12 국내 악성코드 : WinPnp 2.0 국내에서 제작되어 프로그램 설치시 사용자 몰래 추가적인 제휴(스폰서) 프로그램을 설치하는 "WinPnp 2.0" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0c68ef19528cdc4bdd7db62decd000c5)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Adload (VirusTotal : 25/43) 진단명으로 진단되고 있습니다. 검색 도우미 : Windows Onestep System - onestep (2011.11.22) 현재 확인된 WinPnp 2.0 프로그램은 Windows Onestep System과 같은 광고 프로그램 등을 통해 유포가 이루어지고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보..

티스토리툴바