본문 바로가기

avast!

벌새::Analysis 2013. 3. 9. 19:03 개인정보 보안 솔루션 : 세이브컴(SaveCom) 국내 (주)이엔엘소프트 업체에서 제공하는 유료 개인정보 보안 솔루션 세이브컴(SaveCom) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 avast! 보안 제품에서는 Win32:FakeAV-EJJ [PUP] (VirusTotal : 26/46) 진단명으로 진단되고 있습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows XP SP3◆ 설치 파일(MD5) : 92a42fb3f5c4a78b44ff0166de471a72 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Docu..
벌새::Analysis 2013. 3. 8. 21:57 제휴(스폰서) 프로그램 : Window Fortune "별자리 사주팔자 프로그램"을 이용하여 시스템 시작시 마이크로소프트(Microsoft)사의 윈도우 업데이트(Windows Update)와 유사한 창을 생성하여 추가적인 수익성 프로그램의 설치를 유도하는 "Window Fortune" 프로그램(MD5 : 595a93bdce8f82d5bc45e4f8634644ac)에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : Window Alarm (2012.12.14) ▷ 제휴(스폰서) 프로그램 : Window SysCheck (2012.12.18) 해당 프로그램과 동일한 방식으로 추가적인 수익성 프로그램의 설치를 유도하던 다양한 프로그램들이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Window F..
벌새::Software 2013. 3. 1. 12:38 해외 무료 백신 : avast! Free Antivirus 8.0.1482 - 소프트웨어 업데이터 해외 무료 백신 avast! 8 버전에 새롭게 추가된 "소프트웨어 업데이터(Software Updater)" 기능에 대해 살펴보도록 하겠습니다. ▷ 해외 무료 백신 : avast! Free Antivirus 8.0.1482 정식 버전 출시 (2013.3.1) 소프트웨어 업데이터 기능은 사용자 PC에 설치된 소프트웨어 제품의 버전을 체크하여, 프로그램의 보안 취약점을 이용한 보안 위협으로부터 시스템을 보호하기 위해 최신 버전으로 설치를 할 수 있도록 업데이트 기능을 제공하는 것을 의미합니다. 특히 Adobe Flash Player, Oracle Java와 같은 프로그램은 웹 사이트 접속시 자동으로 동작하는 과정에서 취약한 버전을 사용할 경우 자동으로 시스템 감염이 이루어지는 방식으로 악성 파일 배포에 이용..
벌새::Software 2013. 3. 1. 11:11 해외 무료 백신 : avast! Free Antivirus 8.0.1482 정식 버전 출시 (2013.3.1) 해외 무료 백신으로 삼총사 3A 중 가장 많은 사용자를 보유한 avast! Free Antivirus 8.0.1482 정식 버전이 출시되었습니다. 현재 avast! Free Antivirus 7 버전대를 사용하시는 분들은 프로그램 자동 업데이트 기능을 통해 avast! Free Antivirus 8 버전으로 업데이트를 할 수 있으며, 공식 홈 페이지에서 제공하는 설치 파일을 이용하여 설치시에도 한글 지원이 이루어지고 있습니다. 이번 현재 avast! 8 제품은 유료 제품 3종(avast! Premier, avast! Internet Security, avast! Pro Antivirus)과 avast! Free Antivirus 무료 백신으로 구성되어 있으며, 특히 avast! Premier 버전을 새롭..
벌새::Analysis 2013. 2. 28. 12:31 검색 도우미 : toastpop 버전 1.0.0.1 인터넷 검색시 추가적인 광고창이 생성되는 검색 도우미 "toastpop 버전 1.0.0.1" 프로그램에 대해 살펴보도록 하겠습니다. ▷ "toastpop 버전 1.0.0.1" 검색 도우미에 추가된 루트킷(Rootkit) 악성코드 (2013.2.28) 해당 프로그램은 루트킷(Rootkit) 악성코드를 배포할 목적으로 변조된 파일을 통해 함께 설치되었으므로 참고하시기 바랍니다. 최초 설치 방식은 변조된 배포 파일(MD5 : d8c82c0c08ef3f97dcc8350a61f77b83, avast! : Win32:Dropper-LZL [Drp] (VirusTotal : 30/46))이 실행될 경우 "C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\toastpop..
벌새::Analysis 2013. 2. 28. 00:16 "toastpop 버전 1.0.0.1" 검색 도우미에 추가된 루트킷(Rootkit) 악성코드 (2013.2.28) 국내에서 유명한 게임 최적화 관련 프로그램 서버쪽에서 발견된 검색 도우미 프로그램 내부에 루트킷(Rootkit) 기반으로 동작하는 악성 파일이 있는 것으로 확인되고 있습니다. ▷ 토스트팝(ToastPop) 광고 프로그램으로 위장한 악성코드 유포 주의 (2012.11.25) 특히 해당 검색 도우미 프로그램은 2012년 11월 하순경에도 토스트팝(ToastPop) 설치 파일로 변조된 사례(toastpop_004.exe)가 있었으며, 이번에 발견된 파일은 그 이전에 제작된 버전으로 추정됩니다. 특히 해당 파일은 설치시 "toastpop 버전 1.0.0.1" 검색 도우미 프로그램이 실제 설치되는 과정에서 사용자 몰래 악성 파일을 설치하는 동작이 확인되고 있습니다. 이번 배포 파일(toastpop_001.exe ..
벌새::Analysis 2013. 2. 22. 14:14 제휴(스폰서) 프로그램 : Windows newtype admatbb x86 기존에 소개한 "Windows newtype admatbu x86" 프로그램의 변종 프로그램으로, 시스템 시작시 출처를 알 수 없는 업데이트 창을 생성하여 "윈도우즈 사용자 권장 업데이트"라는 이름으로 설치가 이루어지는 "Windows newtype admatbb x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : e681ee06fe5433b8db2d395b92f3b848)은 2013년 2월 12일경부터 배포가 이루어지고 있으며, AhnLab V3 보안 제품에서는 Win-Dropper/KorAd.117160 (VirusTotal : 9/46) 진단명으로 진단되고 있습니다. ▶ 국내 악성코드 : ezpopup code wepbob x86 (2012.12.21) 외 다수 ▷..
벌새::Analysis 2013. 2. 19. 20:04 국내 악성코드 : Windows ctpop "오늘의 쇼핑" 광고창을 생성하던 "Windows todayx86" 프로그램의 변종으로 배포가 이루어지고 있는 "Windows ctpop" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 방식은 기존과는 매우 다르게 변조된 유명 소프트웨어 설치 파일을 통해 프로그램을 설치하는 과정에서 사용자 몰래 설치가 이루어지고 있는 것으로 확인되고 있습니다. 배포처를 확인해보면 네이버(Naver) 블로그의 첨부 파일 형태로 패스트핑 4.0(FastPing 4.0) 설치 파일로 배포가 이루어지고 있습니다. 해당 첨부 파일은 2013년 1월 30일경부터 유포가 이루어졌으며, 안랩 클라우드(AhnLab Cloud) 기준으로 12,000대 정도에서 발견되고 있습니다. 다운로드된 파일을 확인해보면 패스트핑(Fas..

티스토리툴바