본문 바로가기

anyBoad.dll

벌새::Analysis 2014. 7. 2. 00:12 삭제 기능을 제공하지 않는 "Pccom + PrimePC" 광고 프로그램 주의 (2014.7.2) 최근 인터넷 검색을 통해 웹 사이트 접속시 광고창을 생성하는 국내 광고 프로그램 중 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않으며, 사용자 몰래 추가적인 광고 프로그램을 설치하는 "Pccom + PrimePC" 프로그램에 대해 살펴보도록 하겠습니다.설치 과정을 살펴보면 특정 배포 파일을 통해 설치가 진행되면 특정 서버로부터 Pccom 광고 프로그램의 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Templates\PccomInstall_284_177_80.exe" 파일로 생성하여 다음과 같은 Pccom 광고 프로그램을 설치한 후 자가 삭제 처리됩니다. [생성 폴더 / 파일 등록 정보 :..
벌새::Analysis 2014. 2. 4. 23:03 PCYac 광고 프로그램을 통한 PC Clean Optimizer 프로그램 설치 사례 (2014.2.5) 2012년 4월경 소개한 PCYac 광고 프로그램은 실제 존재하지 않는 시스템 최적화 기능을 제공한다는 허위 정보를 통해 최근까지도 유포가 이루어지고 있는 대표적인 프로그램이며, 당시 분석 정보에서는 설치 과정에서 사용자 몰래 KeywordYac 프로그램을 함께 설치하였던 것으로 알려져 있습니다. ▷ [삭제] PCYac + KeywordYac (2012.4.18) 최근 다양한 유포 방식으로 설치가 되고 있는 PCYac 프로그램은 해당 업체에서 제작한 것으로 추정되는 PC Clean Optimizer 프로그램을 사용자 몰래 설치하면서 사용자에 의한 삭제를 방해하고 있는 부분을 발견하였습니다. 대표적인 유포 방식을 살펴보면 스팸(Spam) 블로그 또는 파일 자료실을 통해 제공되는 배포용 파일을 실행할 경우 ..
벌새::Analysis 2014. 1. 14. 16:29 "터보백신 2001 v1.82" 프로그램을 이용한 광고창 생성 주의 (2014.1.14) 최근 다운로드 창을 통해 다수의 제휴 프로그램이 배포되는 방식 중에서 "검색-타임애드"라는 항목을 통해 광고창 생성을 목적으로 (주)에브리존(EveryZone)에서 제공하는 무료 백신 "터보백신 2001 v1.82" 프로그램을 설치하는 독특한 사례가 확인되어 살펴보도록 하겠습니다. 예를 들어 블로그, 파일 자료실 등에서 다운로드된 BlueStacks 설치 파일로 위장한 파일을 실행하면 "무료 다운로드" 창이 생성되면서 우측 하단의 좁은 영역에 10여종의 제휴 프로그램을 통해 다양한 불필요한 프로그램(PUP) 등을 설치할 수 있습니다. 그 중에서 "검색-타임애드"라는 항목이 포함되어 있으며, 이용약관에서는 실제로 설치되는 "터보백신 2001 v1.82"에 대한 내용은 확인되지 않고 있습니다. "검색-타임애..
벌새::Analysis 2013. 9. 16. 20:59 검색 도우미 : ICleanZone 인터넷 검색 및 웹 브라우저 종료시 추가적인 광고창을 자동으로 생성하는 검색 도우미 ICleanZone 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Revealing Top Search App (2013.5.25) ICleanZone 프로그램의 대표적인 배포 경로를 확인해보면 "Revealing Top Search App" 검색 도우미 프로그램의 업데이트 창에 추가된 다수의 수익성 프로그램 중 "i-cleanzone" 항목을 통해 2013년 6월경부터 본격적으로 유포되고 있습니다. 이를 통해 특정 서버로부터 ICleanZone 드랍퍼(Dropper) 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows \Templates\ICle..

티스토리툴바