본문 바로가기

eset

벌새::Analysis 2014. 3. 4. 15:55 검색 도우미 : KeyPle 인터넷 검색시 자동으로 광고창을 생성하는 검색 도우미 KeyPle 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 현재 블로그에서는 정보를 공개하지 않은 유사한 기능을 제공하는 SmartPush 검색 도우미의 변종으로 추정되며, 차후 SmartPush 프로그램에 대한 정보도 공개하도록 하겠습니다. 배포 파일을 통해 프로그램 설치가 진행되면 특정 서버로부터 KeyPle 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Templates\KeypleInstall_3_ON.exe" 파일로 생성한 후 프로그램 설치 완료 후 자가 삭제 처리됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\KeyPle C:\Prog..
벌새::Analysis 2014. 3. 1. 15:56 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0.0 인터넷 검색시 광고창을 생성하는 검색 도우미 "KeyPang version 1.0 + kpupdate version 1.0.0" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0 (2011.7.16) 해당 프로그램은 2011년경부터 발견되고 있으며 업데이트를 통해 변종이 지속적으로 이루어지고 있는 것으로 판단됩니다. 배포 파일을 통해 설치가 진행되면 특정 서버로부터 "KeyPang version 1.0" 프로그램의 설치 파일을 다운로드하여 "C:\skeypang.exe" 파일로 생성한 후 "C:\Users\(사용자 계정)\AppData\Roaming\KeyPang" 폴더에 프로그램을 설치합니다. 또한 추가적으로 "kpu..
벌새::Analysis 2014. 2. 25. 21:11 "freedownloade.net" 서버를 이용한 국내 애드웨어 유포 사례 (2014.2.25) 네이버(Naver) 지식인 답변을 통해 특정 블로그에 게시된 링크를 통해 사용자가 원하는 프로그램을 다운로드할 수 있도록 홍보하면서 다양한 제휴 프로그램을 설치하는 유포 사례를 살펴보도록 하겠습니다. 예를 들어 마인크래프트 1.5.2 설치 파일을 원하는 질문글에 답변을 통해 특정 티스토리(Tistory) 블로그 링크를 통해 접속을 유도하며, 해당 블로그에서는 마인크래프트 및 자바(Java) 관련 파일을 다운로드할 수 있는 링크가 포함되어 있습니다. 해당 링크의 주소를 자세히 살펴보면 "freedownloade.net/marks/(배포 식별 변수)/down/(파일명).exe" 형태를 가지고 있는 특징이 있습니다. 링크를 통해 제공되는 파일 다운로드를 시도할 경우 AhnLab V3 365 Clinic 3.0..
벌새::Analysis 2014. 2. 24. 20:29 네이버 지식인 출처 링크를 이용한 국내 애드웨어 유포 사례 (2014.2.24) 국내에서 제작된 애드웨어(Adware) 배포를 목적으로 네이버(Naver) 지식인의 답변 출처 기능을 이용하는 사례가 확인되어 살펴보도록 하겠습니다. 확인된 지식인 답변글을 살펴보면 Windows 정품 인증 관련 파일을 다운로드하도록 답변한 후 "답변 출처" 기능에 네이버(Naver) QR코드 주소(m.site.naver.com/qrcode)를 등록하여 클릭하도록 유도하고 있습니다. ▷ 네이버 QR코드 주소를 이용한 국내 애드웨어 배포 방식 (2014.2.13) 특히 네이버(Naver) QR코드 주소는 사용자로 하여금 네이버(Naver) 도메인 주소로 표시되어 신뢰감을 준다는 점에서 국내 애드웨어(Adware) 유포에 활용되는 것으로 파악되고 있습니다. 이를 통해 최종적으로 다운로드된 파일은 "Pacif..
벌새::Analysis 2014. 2. 23. 19:32 제휴 프로그램 : Windows livetapG(remove only) Windows 시작시 업데이트 창을 생성하여 다수의 제휴 프로그램의 설치를 유도할 수 있으며, 추가적인 팝업창 생성을 통한 광고 기능이 포함되어 있는 "Windows livetapG(remove only)" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : ezpopup code wepbob x86 (2012.12.21) 외 다수 ▷ 제휴 프로그램 : Windows dtconaboutbaks (2013.12.12) 외 13종 ▷ 제휴 프로그램 : System btrap x86 (2014.1.10) 해당 프로그램은 예전부터 다양한 변종 프로그램을 통해 유포가 이루어지고 있으며, "Windows livetapG(remove only)" 프로그램은 2013년 10월 30일경부터 배포가 이루어진 것으..
벌새::Analysis 2014. 2. 23. 15:03 검색 도우미 : searchgoo - searchgoosg 인터넷 검색시 "열린 주소창 검색(dns3.ktguide.com)" 결과창 생성 및 제휴 코드가 추가된 광고창을 생성하는 검색 도우미 searchgoosg 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : searchgoo (2013.12.14) ▷ 검색 도우미 : searchgoo - searchgooms (2013.12.17) ▷ 검색 도우미 : searchgoo - searchgoohs (2013.12.18) ▷ 검색 도우미 : searchgoo - searchgooys (2013.12.29) 해당 프로그램은 기존의 searchgoo 검색 도우미의 변종 프로그램이므로 참고하시기 바라며, 프로그램 설치시 "C:\WINDOWS\system32\searchgoosginst.exe" 파일로 설치..
벌새::Analysis 2014. 2. 17. 20:32 광고 기능이 포함된 유해 사이트 차단 프로그램 "Windows WebCare" 주의 (2014.2.17) 유해 사이트 차단 기능을 제공하는 웹케어(WebCare) 프로그램을 배포하면서 설치시 필수적으로 포함된 광고 기능을 이용하여 인터넷 이용시 원치않는 다양한 광고창이 생성될 수 있는 "Windows WebCare" 프로그램에 대해 살펴보도록 하겠습니다. 제휴 프로그램의 배포 파일을 통해 설치가 진행되면 특정 서버로부터 웹케어(WebCare) 설치 파일을 다운로드하여 "C:\Program Files\Web Care\WebCareSetupVersion1.0.exe" 파일로 생성한 후 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Web Care C:\Program Files\Web Care\category.dt C:\Program Files\Web Care\dbc.dat ..
벌새::Analysis 2014. 2. 15. 22:06 개인정보 보안 솔루션 : 피씨커버(PCCover) 국내 (주)유씨에프 업체에서 제공하는 유료 개인정보 보안 솔루션 피씨커버(PCCover) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1) : 4d0bbb76ed66599583d6859da98d1f1ca695ff07 - BitDefender : Adware.Agent.NWS (VT : 17/50) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\pccover C:\Program Files\pccover\m..

티스토리툴바