본문 바로가기

avast!

벌새::PUP Info 2015. 8. 11. 14:49 검색 도우미 : SyncWebs for Win32 - swstqowvqm.exe (2015.8.11) ◇ 광고 프로그램 삭제 관련 문의 방법 웹 브라우저를 통한 인터넷 이용시 다양한 광고창을 생성할 수 있으며, 바탕 화면 및 즐겨찾기 영역에 인터넷 쇼핑몰 바로가기 아이콘을 추가할 수 있는 국내에서 제작된 "SyncWebs for Win32" 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 바로가기 아이콘 생성 프로그램 : SyncWebs for Win32 - swstontopom.exe (2015.1.30) 해당 프로그램은 변종에 따라 서비스 및 예약 작업 등록값이 다양하게 생성될 수 있으며, 설치 파일을 통한 프로그램 설치 및 실행시 가상 환경 및 특정 분석 도구를 체크하여 실행 여부를 결정하도록 제작되어 있습니다. 파일 경로 C:\Program Files\SyncWebs\336.dll S..
벌새::PUP Info 2015. 8. 10. 19:06 검색 도우미 : LuckyTool - deadflowr (2015.8.10) ◇ 광고 프로그램 삭제 관련 문의 방법 Internet Explorer 웹 브라우저를 이용하여 인터넷 검색 및 웹 사이트 접속시 다양한 광고창 생성으로 불편을 유발하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : LuckyTool - jalle (2014.12.6) 외 7종 검색 도우미 : LuckyTool - miniyong (2015.5.9) 외 5종 검색 도우미 : LuckyTool - oldfred (2015.7.29) 검색 도우미 : LuckyTool - tripp (2015.8.1) 검색 도우미 : LuckyTool - cariboo (2015.8.10..
벌새::PUP Info 2015. 8. 6. 15:48 검색 도우미 : Windows Remind Message - rmstqowvqm.exe (2015.8.6) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 쇼핑몰 바로가기 아이콘 생성 및 업데이트 창 생성을 통한 추가적인 제휴 프로그램 설치를 유도할 수 있을 것으로 추정되는 국내에서 제작된 "Windows Remind Message" 광고 프로그램의 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : Windows Remind Message - rmstonvntm.exe (2014.12.7) 바로가기 아이콘 생성 프로그램 : Windows Remind Message - rmstontopom.exe (2015.1.9) 해당 프로그램은 변종에 따라 서비스 및 예약 작업 관련 등록값을 다양하게 등록하며, 설치 파일을 통한 프로그램 설치 및 실행시 가상 환경 및 특정 분석 도구를 체크하여 실행 여부를 결정하도록 제..
벌새::PUP Info 2015. 7. 30. 21:49 검색 도우미 : Windows RCProvider - rcppcrpnvupm.exe (2015.7.30) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 광고창을 생성할 수 있으며, 업데이트 창 생성을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows RCProvider" 광고 프로그램의 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : Windows RCProvider - rcppcrnmumsm.exe (2015.6.21) 해당 프로그램은 변종에 따라 서비스 및 예약 작업 등록 파일이 다양한 이름으로 등록되며, 설치 파일을 통해 프로그램 설치 과정에서 가상 환경 및 특정 분석 도구를 체크하여 설치 및 실행 여부를 결정하도록 제작되어 있습니다. 파일 경로 C:\Program Files\Windows Rcp\config_adwa.dll SHA-1..
벌새::Analysis 2015. 7. 20. 12:32 상업적 키워드 입력을 통한 네이버(Naver) 자동 검색 프로그램 주의 (2015.7.20) 2014년 9월경부터 현재까지 "raten.cafe24.com / tens.cafe24.com" 웹 서버를 통해 상업적 검색 키워드를 이용하여 네이버(Naver) 포털 검색 서비스를 어뷰징하는 악성코드 유포 행위에 대해 살펴보도록 하겠습니다. 현재 인터넷 상에 공개된 실제 감염 PC 상태를 단적으로 보여주는 내용을 종합하여 한 장으로 압축해보면 Windows 시작시 "C:\Program Files (x64)\Microsoft.NET\rqsvz.exe" 악성 파일이 자동 실행되어 기능을 수행하다가, 주기적으로 새로운 변종을 서버에서 다운로드하여 "C:\Program Files (x64)\Microsoft.NET\mqsvz.exe" 파일로 변경하는 것으로 추정합니다. 32비트 : C:\Program File..
벌새::Analysis 2015. 7. 19. 19:34 웹 브라우저 종료 프로그램으로 위장한 BrowserShot 악성 프로그램 주의 (2015.7.19) 최근 다양한 제휴 프로그램 배포 경로를 통해 웹 브라우저 종료 프로그램으로 위장한 "Browser Shot" 프로그램을 설치하여 사용자 몰래 수익성 프로그램을 설치하도록 환경을 구축하는 악성 프로그램이 확인되고 있습니다. 확인된 배포 파일은 "Good Ad Comms." 디지털 서명이 포함되어 있으며, 프로그램 설치시 특정 분석 도구를 체크하여 설치 여부를 결정하는 것으로 보입니다. h**p://www.****shot.kr/***/browshot.exe (SHA-1 : 9e7222673ff18a624088e3f4140afd80101a54c1) - BitDefender : Trojan.GenericKD.2558005 (VT : 12/55) h**p://www.****shot.kr/***/Diskmon.ex..
벌새::Analysis 2015. 7. 13. 19:00 울지않는벌새 키워드를 이용한 광고 프로그램 유포 방식 (2015.7.13) 최근 다수의 광고 프로그램을 사용자의 부주의한 실수를 통해 설치하도록 배포하는 방식 중 특정 검색 키워드를 이용하여 토렌트(Torrent)처럼 위장한 방식이 발견되어 살펴보도록 하겠습니다. 특정 검색 키워드(※ 예시 : 울지않는벌새 )를 이용한 인터넷 검색을 통해 노출된 웹 사이트에 접속할 경우 마그넷(Magnet) 주소, 파일 리스트, 용량이 표시된 토렌트 시드(Seed) 정보가 표시된 것을 볼 수 있습니다. ■ Google Chrome 웹 브라우저 사용자 해당 사이트를 Google Chrome 웹 브라우저를 통해 접속한 경우 울지않는벌새.zip 파일 다운로드를 진행할 경우 제휴 코드가 포함된 웹하드 등으로 연결되는 광고 행위만을 확인할 수 있습니다. ■ Internet Explorer 웹 브라우저 사..
벌새::Analysis 2015. 7. 11. 20:59 Adobe Flash Player 취약점(CVE-2015-5119)을 이용한 악성코드 유포 주의 (2015.7.11) 국내 특정 비트코인(Bitcoin) 커뮤니티 웹 사이트에 접속할 경우 최근 이슈가 되고 있는 Adobe Flash Player 제품의 CVE-2015-5119 취약점을 이용한 악성코드 유포 행위가 확인되고 있습니다. 정부 기관에 스파이웨어(Spyware)를 판매한 Hacking Team 해킹 소식 (2015.7.7) 업데이트 : Adobe Flash Player 18.0.0.203 & Adobe AIR 18.0.0.180 해당 악성코드 유포에 사용된 CVE-2015-5119 보안 취약점은 정부 기관에 스파이웨어(Spyware)를 판매해오던 Hacking Team이 해킹되어 공개된 Adobe Flash Player 제로데이(0-Day) 취약점으로 2015년 7월 8일 패치가 이루어진 상태입니다. 이번 악성..

티스토리툴바