본문 바로가기

avast!

벌새::Security 2015. 2. 14. 18:43 안드로이드 바이러스 경고창을 통한 보안앱 설치 유도 주의 (2015.2.14) 2014년 초부터 스마트폰 사용자가 인터넷 접속 과정에서 한글로 표시된 다양한 메시지 창을 통해 특정 애플리케이션 설치를 유도하는 모바일 광고에 심심찮게 노출되는 문제가 있었습니다. android-tester.com 메시지를 이용한 허위 보안 경고 주의 (2014.2.26) 모바일을 이용한 블로그 접속시 "webnaverblog.kr" 메시지 창 생성 주의 (2014.7.19) 안드로이드(Android) 바이러스 경고창을 이용한 어플 설치 주의 (2014.8.8) 특히 매우 정교한 한글 메시지로 인하여 일부 사람들은 제공되는 애플리케이션 설치를 통해 시간 낭비를 하는 경우가 있는 것으로 보입니다. 실제 인터넷 검색을 통해 특정 웹 사이트 접속 과정에서 표시되는 경고창을 확인해보면 "웹사이트들을 둘러보는 ..
벌새::Security 2015. 2. 6. 18:59 공유기 취약점을 이용한 "Smart 업데이트" 메시지 생성 주의 (2015.2.6) 보안에 취약한 유무선 공유기를 이용하여 스마트폰 또는 PC를 통해 포털 사이트 접속시 악성앱 설치를 유도하는 사례가 2015년 1월말경부터 "Smart 업데이트" 창 생성을 통한 다른 형태로 변경된 부분을 확인하였습니다. Smart업데이트 새로운 S/W로 업데이트가 가능합니다. 업데이트 버전:S0218214. 최신 S/W가 무료로 다운로드 완료 되었습니다. 설치를 하시면 휴대폰을 최신 기능으로 사용할수 있으며 보다 향상된 속도로 즐길수 있습니다. 업데이트를 진행하여도 개인 데이터와 설정.다운로드 받은 앱은 삭제되거나 변경 되지 않습니다. 간단한 버튼 클릭으로 설치가 가능 합니다 .다운된 파일은 휴대폰상단 알림창에 위치해있습니다 S/W 업데이트를 통해 휴대폰 기능을 향상 시킬수 있습니다.지금 업데이트 하시..
벌새::Analysis 2015. 2. 4. 20:33 제휴(스폰서) 배포 프로그램 : ezenjoy 즐겨찾기 항목에 인터넷 쇼핑몰 바로가기 아이콘을 생성하며 업데이트 창 생성을 통해 다수의 제휴 프로그램 설치를 유도하는 국내에서 제작된 ezenjoy 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2011년경부터 배포가 시작되었으며 현재는 기존에 설치된 PC 환경에서만 발견될 수 있을 것으로 추정됩니다. 프로그램 설치가 진행되면 "C:\Program Files\ezenjoy\installer.exe" 파일을 생성 및 실행하여 "C:\Users\(사용자 계정)\AppData\Roaming\Favorite.exe" 파일을 생성한 후 자가 삭제 처리됩니다. 생성된 Favorite.exe 파일은 자동 실행되어 즐겨찾기 영역에 다수의 인터넷 쇼핑몰 바로가기 아이콘을 추가한 후 자동 삭제 처리됩니다...
벌새::PUP Info 2015. 1. 30. 19:46 바로가기 아이콘 생성 프로그램 : SyncWebs for Win32 - swstontopom.exe (2015.1.30) ◇ 광고 프로그램 삭제 관련 문의 방법 바탕 화면 또는 즐겨찾기 영역에 인터넷 쇼핑몰 바로가기 아이콘을 생성하며, 인터넷 검색 및 웹 사이트 접속시 광고창 생성 동작을 수행할 수 있는 국내에서 제작된 "SyncWebs for Win32" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 파일 경로 C:\Program Files (x86)\SyncWebs\syncwebs.exe MD5 0D6842664916C1E66A1E8716D57D0DD8 진단명 Adware.Kraddare.295936 (ALYac) 파일 설명 syncwebs.exe 레지스트리 등록값 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - SYNCW = "C:\Pro..
벌새::Analysis 2015. 1. 27. 19:21 inst.exe 파밍(Pharming) 악성코드 제거 후 인터넷이 안되는 문제 해결 방법 (2015.1.27) 작년 하반기경부터 유포되는 파밍(Pharming) 악성코드는 호스트 파일은 건드리지 않고 DNS 주소를 조작하여 사용자가 인터넷 접속시 (가짜) 포털 사이트 접속시 금융감독원 팝업창을 생성하여 금융 정보를 수집하는 행위를 수행하고 있습니다. 특히 DNS 주소를 조작하는 악성코드에 감염된 경우 악성 파일을 제거한 후 인터넷이 정상적으로 연결되지 않는 문제로 고생을 하는 경우가 있기에 위와 관련된 정보를 전체적으로 살펴보도록 하겠습니다. 검색 도우미 : ORUM 언인스톨 (2014.7.18) [악성코드 분석 리포트] Spyware.PWS.KRBanker.M (2014.10.27) 관련 이슈는 작년에 블로그를 통해 광고 프로그램 설치로 인해 syotom.exe 악성 파일 감염 방식에 대해 간단하게 소개한 적이..
벌새::PUP Info 2015. 1. 20. 21:21 검색 도우미 : LuckyTool - aloka (2015.1.20) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하여 불편을 유발하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : LuckyTool - jalle (2014.12.6) 외 7종 검색 도우미 : LuckyTool - sohan (2015.1.15) LuckyTool 광고 프로그램은 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 이름의 폴더(파일)명을 가진 변종이 존재하므로 참고하시기 바랍니다. 파일 경로 C:\Users\(사용자 계정)\AppData\Roaming\a..
벌새::PUP Info 2015. 1. 13. 21:33 검색 도우미 : WinProvider - wppwontopom.exe (2015.1.13) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 광고창을 생성할 수 있으며 업데이트 창 생성을 통한 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 WinProvider 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : WinProvider - wppwonrnqm.exe (2014.11.5) 해당 프로그램은 변종에 따라 서비스 이름 및 관련 파일명이 다양하게 생성될 수 있으므로 참고하시기 바랍니다. 파일 경로 C:\Program Files (x86)\WinProvider\334.dll MD5 851E3E28E675C93A31C983268EBE7993 진단명 a variant of Win32/Adware.Kraddare.GC (ESET)..
벌새::Analysis 2015. 1. 13. 19:28 검색 도우미 : WindowsStar 즐겨찾기, 바탕 화면, 작업 표시줄 영역에 인터넷 쇼핑몰 바로가기 아이콘을 생성하며, 인터넷 검색시 InternetStartNews 광고 팝업창을 생성하는 국내에서 제작된 WindowsStar 광고 프로그램에 대해 살펴보도록 하겠습니다. 대표적인 배포 방식을 살펴보면 인터넷 쇼핑몰 웹 사이트 방문시 "WINDOWSTAR 위젯" ActiveX 설치 방식으로 이루어지고 있습니다. 제시된 ActiveX 설치 방식으로 진행이 이루어지면 starad.CAB 압축 파일을 다운로드한 후 임시 폴더 내에 압축 해제하여 다음과 같은 ActiveX 컨트롤을 생성합니다. 이름 staradoc.starad 게시자 HOSOFTWARE 유형 ActiveX 컨트롤 CLSID {A0D5AFB8-A746-497C-97AC-2C8EF9..

티스토리툴바