본문 바로가기

Windows Desktop BT Icons Ver 5.1.1.4

벌새::Analysis 2014. 8. 11. 15:57 커뮤니티 사이트의 자료실을 이용한 제휴 프로그램 배포 방식 (2014.8.11) 국내 인터넷 사용자를 대상으로 커뮤니티 게시판 중심으로 운영하는 다○○ 사이트에 포함된 파일 자료실이 다수의 제휴 프로그램 설치를 유도하는 사례가 확인되어 살펴보도록 하겠습니다. 문제의 웹 사이트의 게시판 중 "자료실" 메뉴를 클릭할 경우 AhnLab V3 365 Clinic 보안 제품에서 "불필요한 사이트(PUS) 접근 차단" 창을 통해 자료실 접속을 차단하는 동작을 확인할 수 있습니다. 해당 웹 사이트 자체는 차단하지 않는 반면 자료실 게시판만을 차단하는 이유를 살펴보면 국내에서 제작된 다양한 광고 프로그램 배포 목적으로 운영되는 파일 자료실 형태를 발견할 수 있습니다. 참고로 자료실 게시판 접속시 파트너 URL 값을 이용하여 외부의 유틸바다(Utilbada) 웹 서버로 연결되는 것을 확인할 수 있습..
벌새::Analysis 2014. 2. 15. 18:51 옥션 바로가기 아이콘 생성 프로그램 : Windows Desktop BT Icons Ver 5.1.1.4 바탕 화면과 즐겨찾기에 옥션(Auction) 바로가기 아이콘을 생성하며, 사용자 몰래 백그라운드 방식으로 특정 검색 키워드를 이용한 인터넷 검색을 수행하는 "Windows Desktop BT Icons Ver 5.1.1.4" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : IntoTheMap Plus CP IE Helper (2012.4.18) ▷ 국내 악성코드 : brainclan CP (2013.6.13) ▷ 국내 악성코드 : KoreaMessenger CP (2013.6.14) ▷ 국내 악성코드 : Windows Desktop Batang Icon Ver 3.1.1.2 (2013.10.23) 해당 프로그램은 기존부터 CloverPlus로 알려진 변종 프로그램이 발견되고 있었으므로 참고하..

티스토리툴바