본문 바로가기

avast!

벌새::Analysis 2014. 2. 17. 20:32 광고 기능이 포함된 유해 사이트 차단 프로그램 "Windows WebCare" 주의 (2014.2.17) 유해 사이트 차단 기능을 제공하는 웹케어(WebCare) 프로그램을 배포하면서 설치시 필수적으로 포함된 광고 기능을 이용하여 인터넷 이용시 원치않는 다양한 광고창이 생성될 수 있는 "Windows WebCare" 프로그램에 대해 살펴보도록 하겠습니다. 제휴 프로그램의 배포 파일을 통해 설치가 진행되면 특정 서버로부터 웹케어(WebCare) 설치 파일을 다운로드하여 "C:\Program Files\Web Care\WebCareSetupVersion1.0.exe" 파일로 생성한 후 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Web Care C:\Program Files\Web Care\category.dt C:\Program Files\Web Care\dbc.dat ..
벌새::Analysis 2014. 2. 10. 21:40 "엔터프라이즈 정책에 의해 설치됨" 크롬 확장 프로그램 삭제 방법 (2014.2.10) 구글 크롬(Google Chrome) 웹 브라우저 사용자의 경우 해외에서 제작된 광고 프로그램이 설치되는 과정에서 "확장 프로그램(chrome://extensions/)"에 등록된 플러그인이 사용자에 의한 중지 및 삭제를 할 수 없도록 "엔터프라이즈 정책에 의해 설치됨"으로 등록되는 문제에 대해 살펴보도록 하겠습니다. 대표적인 유포 방식은 해외 사이트에서 파일 다운로드를 위해 제공되는 파일을 실행할 경우 그림과 같이 "Premium Experience, Better Interaction, Include WebSave"와 같은 필수 설치 항목을 통해 다양한 광고 프로그램과 함께 자동으로 설치가 이루어질 수 있습니다. YoutubeAdblocker 2.1.0.1195 버전 (SHA-1 : 1edcdcb005..
벌새::Analysis 2014. 2. 7. 19:08 PC 최적화 프로그램 : 시스클리어(SysClear) 국내 에스에이 업체에서 제공하는 유료 PC 최적화 프로그램 시스클리어(SysClear) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1) : f672d424f1d112deefa500f80b5ddc2cb5228dae - Kaspersky : not-a-virus:AdWare.Win32.Agent.aenc (VT : 32/50) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\sysclear C:\Program ..
벌새::Analysis 2014. 2. 4. 16:25 검색 도우미 : newtab Internet Explorer 웹 브라우저의 홈 페이지 주소를 변경하며, 새 탭을 오픈하는 과정에서 특정 제휴 코드가 추가되는 것으로 추정되는 검색 도우미 newtab 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 1월~3월경 유포가 활발하게 이루어진 것으로 보이며, 기존의 clickup 검색 도우미의 업데이트 기능을 통해 사용자 몰래 파일 다운로드를 통해 설치가 이루어졌을 것으로 추정됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\newtab C:\Users\(사용자 계정)\AppData\Local\newtab\newtab.exe :: 시작 프로그램 등록 파일 C:\Users\(사용자 계정)\AppData\Local\newtab\..
벌새::Analysis 2014. 2. 3. 16:24 검색 도우미 : IESupporter Internet Explorer 웹 브라우저에 다양한 인터넷 쇼핑몰 바로가기가 등록된 iesupporter 툴바(Toolbar)를 생성하는 검색 도우미 IESupporter 프로그램에 대해 살펴보도록 하겠습니다. ▷ [삭제] 스마트모드(SmartMode) (2013.3.26) 해당 프로그램은 기존의 스마트모드(SmartMode) 툴바 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\iesupporter C:\Program Files\iesupporter\iesupporter.dll :: BHO 등록 파일 C:\Windows\System32\config\systemprofile\AppData\LocalLow\iesupporter C:\Win..
벌새::Analysis 2014. 2. 2. 21:58 악성코드 제거 프로그램 : 애니백신(AnyVaccine) 국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 애니백신(AnyVaccine) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1) : 0e4c2d8f715fe80b305422aad6a9cbbe8c7bc319 - Kaspersky : HEUR:Trojan-FakeAV.Win32.Onescan.gen (VT : 13/51) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\anyvaccine C:\..
벌새::Analysis 2014. 1. 28. 14:20 웹하드 접속시 인터넷뱅킹 악성코드 유포 주의 (2014.1.28) 최근 2주 연속으로 주말을 이용하여 국내 특정 웹하드 웹 사이트에 접속할 경우 보안 패치가 제대로 이루어지지 않은 사용자의 경우 취약점(Exploit)을 이용한 악성코드 자동 감염을 통해 인터넷뱅킹 악성코드가 설치되는 이슈가 발생하고 있는 것으로 확인되고 있습니다. 이번에 확인된 인터넷뱅킹 악성코드는 감염시 국내 금융 사이트와 유사하게 제작한 파밍(Pharming) 사이트로 납치를 하여 금융 정보를 탈취하는 방식이며, 여전히 사용자 PC에 설치된 응용 프로그램의 보안 업데이트를 하지 않는 사용자들은 쉽게 감염될 수 있습니다. 감염 방식을 살펴보면 웹하드의 특정 소스에 악성 iframe 스크립트를 추가하여 보안 패치가 이루어지지 않은 사용자가 웹하드에 접속할 경우 해킹된 웹 사이트에서 취약점 코드를 받아오..
벌새::Analysis 2014. 1. 24. 21:55 검색 도우미 : TopHard 인터넷 검색을 통해 웹 사이트 접속시 웹 브라우저 상단에 광고바를 생성하는 검색 도우미 TopHard 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : TopTool (2013.5.23) 해당 프로그램은 기존의 TopTool 검색 도우미 프로그램의 변종이며, 확인되지 않은 배포 파일을 통해 특정 서버로부터 설치 파일을 다운로드하여 설치가 이루어지고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\TopHard C:\Program Files\TopHard\TopHard.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\TopHard\TopHardHelper.dll C:\Program Files\TopHard\Uninstall.ex..

티스토리툴바