본문 바로가기

Windows multi Convert Retain

벌새::Analysis 2012. 12. 21. 20:41 국내 악성코드 : ezpopup code wepbob x86 최초 "ezpopup client x86" 프로그램의 업데이트를 통해 설치된 후, 추가적인 업데이트 기능을 통해 사용자 몰래 다수의 수익성 프로그램 및 특정 온라인 게임을 노리는 악성코드를 설치하는 "ezpopup code wepbob x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 123d23719d647658cd24fac8ab7b767d)에 대하여 BitDefender 보안 제품에서는 Gen:Variant.Graftor.40591 (VirusTotal : 12/41) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : ezpopup code wmapa x86 (2012.12.18) 또한 업데이트를 통해 추가적인 수익성 프로그램의 설치를 유도하는 기능을 가..
벌새::Analysis 2012. 11. 29. 18:47 가짜 Daum PotPlayer 파일을 이용한 수익성 프로그램 설치 유도 주의 (2012.11.29) 최근 포털 사이트 검색을 통해 노출이 이루어지고 있는 특정 자료실에 등록된 Daum PotPlayer 파일을 이용하여 다수의 수익성 프로그램을 설치 유도하는 행위가 확인되고 있습니다. 특히 해당 파일은 최종적으로 Daum PotPlayer 설치 파일을 제공하지 않는 것으로 확인되므로 더욱 주의할 필요가 있기에 관련 정보를 살펴보도록 하겠습니다. 국내 포털 사이트를 통해 Daum PotPlayer 관련 검색을 할 경우 위와 같은 공개 자료실 방식의 웹 사이트로 접속할 수 있습니다. 해당 사이트에서는 카페24(Cafe24) 웹 호스팅 서비스에 등록된 도메인을 이용하고 있으며, 화면에서는 "다음팟플레이어.zip" 파일을 다운로드할 수 있는 버튼이 존재합니다. 해당 다운로드 버튼을 클릭할 경우 or.kr 도메인..
벌새::Analysis 2012. 9. 16. 23:08 검색 도우미 : MicroNames Multi Language Convert Service 3.0 + Windows multi Convert Retain 인터넷 검색시 광고창을 생성하는 검색 도우미 "MicroNames Multi Language Convert Service 3.0 + Windows multi Convert Retain" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0292835b085f2ef46f57a651fa96a73b)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Hebogo.v (VirusTotal : 5/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : 외국어 자동 번역 검색 서비스(Micronames Multi Language Convert Service) (2010.8.14) ▷ 검색 도우미 : Micronames Multi Language Co..

티스토리툴바