본문 바로가기

a variant of Win32/AdWare.Kraddare.IH

벌새::Analysis 2016. 3. 5. 19:55 검색 도우미 : searchlike - a_searchlikeex.exe 인터넷 검색, 웹사이트 접속, 웹 브라우저 종료 시 다양한 광고창을 생성할 수 있는 국내에서 제작된 searchlike 광고 프로그램(SHA-1 : 826ae96cd015dfca9392d87f5702a809659e0f5e - Hauri ViRobot : Adware.Searchlike.230552.G[h])이 2015년 12월 중순경부터 파일 구조가 변경되어 배포되고 있기에 살펴보도록 하겠습니다. 검색 도우미 : SearchLike (2013.10.1) 검색 도우미 : searchlike - searchlikeexa.exe (2014.11.15) 검색 도우미 : searchlike - searchlikeexb.exe (2015.6.28) 검색 도우미 : searchlike - searchlikeexc.e..
벌새::Analysis 2013. 11. 11. 20:52 검색 도우미 : gbalink 국내에서 제작된 SignKey 검색 도우미 프로그램이 설치된 환경에서 특정 시점에서 업데이트 기능을 통해 G마켓 바로가기 아이콘을 생성하는 gbalink 프로그램의 설치 파일을 받아오는 동작을 추가로 확인하였습니다. ▷ 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) 최근 배포가 이루어지고 있는 SignKey 변종 프로그램은 시스템 시작 후 업데이트 기능을 수행하며, 이 과정에서 추가적인 파일이 포함될 경우 자동으로 다운로드가 가능합니다. 그런데 오늘 분석이 완료된 이후 업데이트 서버에 SignKey 프로그램(디지털 서명 : JAMIcommunication)과는 다른 파일(gbalink.exe - 디지털 서명 : LEEYEON Communication Co.,Ltd)이..

티스토리툴바