본문 바로가기

avast!

벌새::Analysis 2015. 12. 2. 20:01 검색 도우미 : Lemon 인터넷 검색 및 웹 사이트 접속시 광고창을 자동으로 생성할 수 있는 국내에서 제작되 Lemon 광고 프로그램에 대해 살펴보도록 하겠습니다. Lemon 광고 프로그램은 2015년 10월 하순경부터 광고 프로그램 배포 목적으로 제작된 BrowserShot 악성 프로그램을 통해 사용자 동의없이 몰래 설치되는 방식으로 배포가 이루어진 적이 있으므로 주의하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\Lemon C:\Users\(사용자 계정)\AppData\Roaming\Lemon\Lemon.exe :: 메모리 상주 프로세스 C:\Users\(사용자 계정)\AppData\Roaming\Lemon\unins000.dat C:\Users\(사용자 계정)..
벌새::PUP Info 2015. 11. 29. 15:23 검색 도우미 : BuzzCon for Win32 - bccbrqyqwm (2015.11.29) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 자동으로 광고 팝업창을 생성할 수 있는 국내에서 제작된 "BuzzCon for Win32" 광고 프로그램(SHA-1 : cfe737339a675e24ef926e4f21852116534aa7df - Hauri ViRobot : Adware.Kraddare.415632[h])의 변종 정보가 수집되어 살펴보도록 하겠습니다.
벌새::Analysis 2015. 11. 21. 18:25 검색 도우미 : SmartAddress Internet Explorer 웹 브라우저의 주소 표시줄에 표시되는 검색 기록 및 URL 제안 설정을 변경하여 특정 광고 서버를 경유하도록 제작된 SmartAddress 광고 프로그램에 대해 살펴보도록 하겠습니다. 설치 과정을 살펴보면 배포 파일을 통해 서버에서 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\SA_SETUP.exe" 파일로 생성한 후 다음과 같이 프로그램을 설치합니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\smartaddress C:\Users\(사용자 계정)\AppData\Roaming\smartaddress\SmartAddress.dll C:\Users\(사용자 계정)\AppDat..
벌새::PUP Info 2015. 11. 19. 20:26 검색 도우미 : TargetService - tsstqowvqm.exe (2015.11.19) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창 또는 바로가기 아이콘을 생성할 것으로 추정되는 국내에서 제작된 TargetService 광고 프로그램의 변종 정보가 확인되어 살펴보도록 하겠습니다.
벌새::PUP Info 2015. 11. 18. 19:24 검색 도우미 : Windows Frame Related - rfstqowvqm.exe (2015.11.18) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 쇼핑몰 바로가기 아이콘 생성 또는 웹 브라우저 아이콘에 마우스를 위치할 경우 광고 팝업창을 생성할 것으로 추정되는 국내에서 제작된 "Windows Frame Related" 광고 프로그램의 변종 정보가 확인되어 살펴보도록 하겠습니다.
벌새::Analysis 2015. 11. 12. 14:26 검색 도우미 : A-FlashPlugin V.1.0.0.4 화면에는 표시되지 않는 방식으로 제휴 코드가 추가된 다양한 웹 사이트 접속을 시도하는 국내에서 제작된 "A-FlashPlugin V.1.0.0.4" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Internet Explorer KKeywork V.3.2.1.1 (2015.10.7) 검색 도우미 : Windows Desktop MBT Icons Ver 6.1.1.4 (2015.10.8) 해당 프로그램은 기존의 CloverPlus 계열의 광고 프로그램이며, 특히 "A-FlashPlugin V.1.0.0.4" 광고 프로그램 이름이 Adobe Flash Player 플러그인과 동일하다고 착각할 수 있으므로 주의하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용..
벌새::Analysis 2015. 11. 10. 14:30 공용 와이파이 접속시 유포되는 Skype Voice 악성앱 주의 (2015.11.10) 최근 인천 모 커피 전문점에서 제공하는 와이파이(Wi-Fi)에 접속할 경우 APK 파일을 자동으로 다운로드하는 부분에 대한 이메일 문의가 들어와서 살펴보도록 하겠습니다. Skype+Voice.apk (SHA-1 : bf30aa31f2e7a6ada4c3c47dc2b3421fd3bdcc47) - 알약(ALYac) : Trojan.Android.SMS.Stech.Gen, avast! : Android:SpyVmvol-A [PUP] 다운로드된 Skype+Voice.apk 파일은 스카이프(Skype) 아이콘 모양으로 위장하고 있으며, 단순히 APK 파일이 다운로드되었다고 악성앱에 감염된 것은 아니므로 파일을 찾아 삭제해 주시면 됩니다.
벌새::Analysis 2015. 11. 5. 20:39 검색 도우미 : searchlike - searchlikeexc.exe 인터넷 검색 및 웹 사이트 접속 과정에서 광고창을 생성할 수 있는 국내에서 제작된 searchlike 광고 프로그램의 새로운 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : SearchLike (2013.10.1) 검색 도우미 : searchlike - searchlikeexa.exe (2014.11.15) 검색 도우미 : searchlike - searchlikeexb.exe (2015.6.28) 2013년 하반기경에 첫 등장한 searchlike 광고 프로그램은 지속적으로 파일 이름을 변경하는 방식으로 배포가 이루어지고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\searchlike C:\Users\(사용자 계정)\AppData\Loca..

티스토리툴바