본문 바로가기

ch.exe

벌새::Analysis 2010. 3. 7. 15:44 국내 악성코드 : Newsidebarpack 국내에서 제작된 적립금 프로그램으로 소개된 Newsidebarpack 프로그램을 설치할 경우 사용자 몰래 악성코드를 설치하는 것을 확인하였습니다. 국내 악성코드 : CashbackOK 추가로 설치되는 악성코드 및 전체적인 프로그램 동작 방식은 이전에 살펴본 CashbackOK 프로그램과 일치하므로 참고하시기 바랍니다. Newsidebarpack 프로그램의 Setup 설치 파일(MD5 : 452b6c5dd601eddfb07388f9e2f77398)을 이용하여 설치시 어떠한 화면 정보를 사용자에게 제공하지 않고 설치가 이루어지고 있습니다. [Newsidebarpack : 생성 파일 진단 정보] C:\Program Files\newsidebarpack\install.exe (avast : Win32:Banlo..
벌새::Analysis 2010. 1. 5. 21:23 검색 도우미 : ADLineGuide 국내에서 제작된 검색 도우미 ADLineGuide 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 82caeb9326d98eb59fa7e53b45bf7049)에 대해서 nProtect 보안제품에서는 Trojan-Downloader/W32.Genome.97280.F 진단명으로 진단을 하고 있습니다. 검색 도우미 : HanLineGuide 검색 도우미 : HPLineGudie 또한 해당 프로그램은 이전에 살펴본 HanLineGuide, HPLineGuide 프로그램과 마찬가지로 프로그램 설치시 사용자 몰래 kvnc 프로그램을 추가로 설치하고 있으며, 해당 프로그램은 삭제를 하는 척 하면서 실제로 삭제가 이루어지지 않고 있습니다. 그러므로 kvnc 프로그램에 대해서는 HanLine..
벌새::Analysis 2010. 1. 4. 13:55 검색 도우미 : HPLineGudie 국내에서 제작된 검색 도우미 HPLineGudie 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 167ba46a8dbe461e538e2969fce826af)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안제품에서는 Trojan.Win32.Downloader.96768.AV 진단명으로 진단을 하고 있습니다. [생성 파일 진단 정보] C:\Program Files\hplineguide\Uninstall.exe (ViRobot : Trojan.Win32.Agent.116736.M) C:\Program Files\kvnc\kvnc.dll (Sophos : Mal/BHO-J) %Temp%\ch.exe (ViRobot : Trojan.Win32.Downloader.557056..
벌새::Analysis 2009. 12. 30. 21:37 검색 도우미 : HanLineGuide 국내에서 제작된 검색 도우미 HanLineGuide 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램이 설치된 환경에서는 Internet Explorer를 통해 검색을 할 경우 추천 사이트 등의 추가적인 광고가 출력되는 것으로 소개되어 있습니다. [생성 파일 진단 정보] C:\Program Files\hanlineguide\ch.exe (ViRobot : Trojan.Win32.Downloader.557056.I) C:\Program Files\hanlineguide\hanlineguide.dll (ViRobot : Trojan.Win32.BHO.182248) C:\Program Files\hanlineguide\Uninstall.exe (ViRobot : Trojan.Win32.Agent.11673..

티스토리툴바