본문 바로가기

Win32:PUP-gen [PUP]

벌새::Analysis 2012. 3. 27. 15:04 제휴(스폰서) 프로그램 : BellBellBell 다양한 악성 파일을 통해 시스템 시작시 사용자 몰래 설치가 이루어지는 방식으로 배포가 이루어지고 있는 무료 벨소리 변환 프로그램 BellBellBell 제품에 대해 살펴보도록 하겠습니다.해당 프로그램이 실제 사용자 PC에 설치되는 과정을 특정 악성 파일(MD5 : e1a860d2163eebaf1f00a4886ae6412e)을 통해 살펴보도록 하겠으며, 해당 파일에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.238541 (VirusTotal : 3/42) 진단명으로 진단되고 있습니다. [생성 파일 및 진단 정보] C:\WINDOWS\toahebf91.exe - MD5 : 21c1ebe7658696a86252c19cce26e8b9 - avast! : Win32:PUP-gen [P..
벌새::Analysis 2012. 1. 29. 14:15 국내 악성코드 : OpenPot - Sysmax.exe 국내에서 제작되어 특정 광고 프로그램의 업데이트 과정에서 사용자 몰래 설치되는 것으로 확인되고 있는 "OpenPot - Sysmax.exe" 프로그램에 대해 살펴보도록 하겠습니다. 해당 악성코드는 그림과 같은 파일 형태로 외부 광고 프로그램 등 다양한 경로를 통해 시스템 시작시 사용자 몰래 설치가 다운로드되어 실행되도록 구성되어 있으며, 실행 파일(MD5 : 0940c67af50e5e3e14ecbada45c7f911)에 대하여 AVG 보안 제품에서는 Downloader.Generic12.AVGZ (VirusTotal : 14/43) 진단명으로 진단되고 있습니다. h**p://**date.ijet.co.kr/***/Sysmax.exe (MD5 : 318f27e52f88f44744e7b4e71aa5f627)..
벌새::Security 2012. 1. 19. 00:56 avast! 오진 : 네이버(Naver) 채팅방 실행 파일 - CafeChat.exe (2012.1.19) 해외 무료 백신으로 유명한 avast! 보안 제품에서 네이버(Naver) 카페에서 제공하는 구버전의 채팅방 실행 파일(C:\WINDOWS\system32\CafeChat.exe)에 대하여 Win32:PUP-gen [PUP] 진단명(DB 버전 : 120118-0)으로 오진하는 문제를 확인하였습니다. 현재 네이버 카페 시스템은 현재 방식의 채팅 시스템과 함께 이전 버전(구버전) 채팅 방식을 함께 제공하고 있으며, 이전 버전 채팅을 이용할 경우 "네이버 ActiveX 가이드" 설치를 통해 다음과 같은 파일들을 생성합니다. C:\WINDOWS\Downloaded Program Files\NaverAXGuide.inf C:\WINDOWS\Downloaded Program Files\NaverAXGuide1031...

티스토리툴바