본문 바로가기

Windows topsearch ad-System [topsearch]

벌새::Analysis 2012. 11. 29. 18:47 가짜 Daum PotPlayer 파일을 이용한 수익성 프로그램 설치 유도 주의 (2012.11.29) 최근 포털 사이트 검색을 통해 노출이 이루어지고 있는 특정 자료실에 등록된 Daum PotPlayer 파일을 이용하여 다수의 수익성 프로그램을 설치 유도하는 행위가 확인되고 있습니다. 특히 해당 파일은 최종적으로 Daum PotPlayer 설치 파일을 제공하지 않는 것으로 확인되므로 더욱 주의할 필요가 있기에 관련 정보를 살펴보도록 하겠습니다. 국내 포털 사이트를 통해 Daum PotPlayer 관련 검색을 할 경우 위와 같은 공개 자료실 방식의 웹 사이트로 접속할 수 있습니다. 해당 사이트에서는 카페24(Cafe24) 웹 호스팅 서비스에 등록된 도메인을 이용하고 있으며, 화면에서는 "다음팟플레이어.zip" 파일을 다운로드할 수 있는 버튼이 존재합니다. 해당 다운로드 버튼을 클릭할 경우 or.kr 도메인..
벌새::Analysis 2012. 10. 31. 21:02 다운로드 도우미 : 탑유틸(TopUtil) 유명 소프트웨어 파일로 위장한 파일을 블로그에 등록하여 실행시 사용자 몰래 "탑유틸(TopUtil)" 프로그램을 설치하며, 추가적인 15종의 제휴(스폰서) 프로그램의 설치를 유도하는 다운로드 런쳐(Download Launcher) 프로그램에 대해 살펴보도록 하겠습니다. 프로그램 배포 방식을 살펴보면 다수의 블로그 계정을 이용하여 AhnLab V3 Lite 무료 백신에 대한 소개와 함께 다운로드를 유도하고 있습니다. 실제 다운로드된 AhnLab V3 Lite 설치 파일은 "mediasave" 디지털 서명을 포함하고 있으며, 해당 파일(MD5 : e389c8a81e917714c2b3e37d5cbd7c02)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1215928 (VirusTo..
벌새::Analysis 2012. 10. 31. 12:43 검색 도우미 : Windows topsearch ad-System [topsearch] 인터넷 검색시 특정 인터넷 쇼핑몰 광고창 생성 및 성인 사이트 광고를 노출시키는 검색 도우미 "Windows topsearch ad-System [topsearch]" 프로그램에 대해 살펴보도록 하겠습니다. 프로그램의 설치 파일(MD5 : 7f446be44c9715273166d510b353c630)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.915856.A (VirusTotal : 19/44) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Windows hitlink ad-System [hitlink] (2012.10.17) 또한 기존의 "Windows hitlink ad-System [hitlink]" 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 참고..

티스토리툴바