본문 바로가기

avast!

벌새::PUP Info 2016. 2. 25. 19:48 검색 도우미 : TargetService - tsstonvntm.exe (2016.2.25) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속 시 다양한 광고창 생성 및 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 TargetService 광고 프로그램(SHA-1 : 2599c29ebe0e01e65c9407371e0d21e133c91edf - Hauri ViRobot : Adware.Kraddare.352136[h])의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : TargetService - tsstqowvqm.exe (2015.11.19) TargetService 광고 프로그램은 변종에 따라서는 "C:\Program Files\WindowTargetService" 폴더에 파일을 생성할 수 있으며, 가상 환경 및 특정 분석 환경에서는 설치 ..
벌새::PUP Info 2016. 2. 23. 19:26 검색 도우미 : Micro MatchTab for Win32 - mctcvrqyqwm (2016.2.23) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 광고탭(창)을 생성할 수 있는 국내에서 제작된 "Micro MatchTab for Win32" 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : Micro MatchTab for Win32 - mctcvwwvvrm (2015.10.4) 해당 광고 프로그램은 변종에 따라서는 "Micro MatchTab for Win32s" 이름으로 표시될 수 있으며, 설치 파일(SHA-1 : 73203cbe83a0afecc15c1cadf1f4532f9b614cb7 - 알약(ALYac) : Adware.Kraddare.295936) 및 생성 파일들은 가상 환경 및 특정 분석 도구가 존재할 경우 설치 및 실행되지 않도록 제작되..
벌새::Analysis 2016. 2. 22. 18:46 바로가기 아이콘 생성 프로그램 : Smart Icons 11번가, G마켓, 옥션 바로가기 아이콘을 생성할 수 있는 국내에서 제작된 "Smart Icons" 광고 프로그램에 대해 살펴보도록 하겠습니다. 2015년 10월경부터 배포가 이루어진 것으로 추정되는 해당 광고 프로그램은 배포 파일(SHA-1 : ac8399ad586f623b9a220012e4950478431c2fb9 - Avira : ADWARE/Kraddare.428824) 실행 시 서버에서 "Smart Icons" 설치 파일을 추가 다운로드하여 "C:\Program Files\SmartIconsVer1.0\SmartIconsSetup1.0.exe" 파일(SHA-1 : 4cc1835552eda0fc825c51d971ba49e862735227 - avast! : Win32:Adware-gen [Adw]..
벌새::Analysis 2016. 2. 6. 21:48 국내 광고 프로그램을 몰래 설치하는 WiseComm 프로그램 주의 (2016.2.6) 2015년 8월경부터 현재까지 국내에서 제작된 다양한 광고 프로그램을 사용자의 부주의 또는 사용자 동의없이 자동으로 설치를 시도하는 광고 배포용 프로그램이 지속적으로 변화하면서 유포하는 행위가 발생하고 있습니다. 모두 동일 계열의 대표적인 광고 배포용 프로그램을 살펴보면 BrowserShot, TredSyncmon, BSCheckIt, BSCheckIt2, CheckIP 이름으로 변화가 이루어졌으며, 특징적으로 프로그램에서 제공하는 삭제 기능으로는 제거되지 않도록 제작되어 특정 시점에서 업데이트 창 생성 또는 자동으로 다수의 광고 프로그램을 설치한 것으로 파악되고 있습니다. 그러던 중 2015년 10월 하순경부터는 "Microsoft Windows Wise Runner Process Cleaning Ru..
벌새::Analysis 2016. 1. 9. 19:23 악성 광고 프로그램을 설치하는 utorrentk 토렌트 프로그램 주의 (2016.1.9) 예전에 광고 프로그램 배포 목적으로 제작된 UxTorrent 토렌트 프로그램이 발견된 적이 있으며, 공개된 정보를 살펴보면 외형적으로는 토렌트(Torrent) 프로그램을 통한 파일 공유 기능을 가지고 있지만 내부적으로는 다양한 광고 프로그램을 설치하도록 할 목적으로 판단됩니다.
벌새::PUP Info 2015. 12. 27. 13:11 검색 도우미 : GeniusMouse for Win32 - gmmgonvntm.exe (2015.12.27) ◇ 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 우클릭 방지를 해제할 수 있는 기능을 제공하면서 인터넷 검색 및 웹 사이트 접속시 다양한 광고를 노출시킬 수 있는 국내에서 제작된 "GeniusMouse for Win32" 광고 프로그램(SHA-1 : e2e76f3652a3e6fd385f68f030afa93fed8ca96f - avast! : Win32:Adware-BRI [Adw])의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : GeniusMouse for Win32 - gmmgontopom.exe (2015.2.18) 검색 도우미 : GeniusMouse for Win32 - gmmgonrnqm.exe (2015.3.3) 검색 도우미 : GeniusMouse for Win32..
벌새::Software 2015. 12. 26. 13:04 avast! 강화 모드(Hardened Mode) 이해하기 해외 avast! 백신 제품(avast! Free Antivirus, avast! Internet Security, avast! Premier)에는 기본값에서는 활성화되지 않는 강화 모드(Hardened Mode) 기능이 포함되어 있습니다. 최근 랜섬웨어(Ransomware) 악성코드에 대한 공포심이 상당히 높다는 점에서 avast! 강화 모드(Hardened Mode)는 랜섬웨어(Ransomware) 변종에도 1차적으로 차단이 가능할 것이라고 개인적으로 생각하고 있습니다. 하지만 avast! 백신에서 안내하는 강화 모드(Hardened Mode)를 제대로 이해하고 사용할 수 있는 사용자는 과연 얼마나 될 수 있느냐는 회의론도 개인적으로 매우 강하므로 자세하게 살펴보도록 하겠습니다. avast! 백신 프..
벌새::Analysis 2015. 12. 8. 20:45 Poly Videos 악성앱을 이용한 애플리케이션 자동 다운로드 주의 (2015.12.8) 2015년 9월에 발생한 뽐뿌 해킹 사고와 맞물러서 이슈가 되었던 스마트폰을 이용하여 웹 사이트 접속시 자동으로 hotvideo APK 파일이 다운로드되어 PronClub 악성앱을 통해 다양한 애플리케이션 설치를 유도하는 문제에 대해 소개한 적이 있었습니다. 뽐뿌 해킹 사건과 hotvideo_0910_3.apk 파일과의 관계 (2015.9.12) 그런데 2015년 11월 20일경 당시와 매우 유사한 유포 방식으로 웹 사이트 접속시 자동으로 APK 파일 다운로드를 통해 설치를 유도하는 행위가 있었기에 살펴보도록 하겠습니다. PolyVideo_main_main_2949_new.apk (SHA-1 : a975cca4010a592c4c450b16f564a7eb38e421ae) - AhnLab V3 Mobile ..

티스토리툴바