본문 바로가기

eset

벌새::Analysis 2014. 2. 15. 18:51 옥션 바로가기 아이콘 생성 프로그램 : Windows Desktop BT Icons Ver 5.1.1.4 바탕 화면과 즐겨찾기에 옥션(Auction) 바로가기 아이콘을 생성하며, 사용자 몰래 백그라운드 방식으로 특정 검색 키워드를 이용한 인터넷 검색을 수행하는 "Windows Desktop BT Icons Ver 5.1.1.4" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : IntoTheMap Plus CP IE Helper (2012.4.18) ▷ 국내 악성코드 : brainclan CP (2013.6.13) ▷ 국내 악성코드 : KoreaMessenger CP (2013.6.14) ▷ 국내 악성코드 : Windows Desktop Batang Icon Ver 3.1.1.2 (2013.10.23) 해당 프로그램은 기존부터 CloverPlus로 알려진 변종 프로그램이 발견되고 있었으므로 참고하..
벌새::Analysis 2014. 2. 11. 20:22 검색 도우미 : Wiseman + Mw for updater 인터넷 검색시 광고창 생성 및 바로가기 아이콘 생성 기능을 가진 검색 도우미 Wiseman 프로그램과 함께 설치되는 "Mw for updater" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포용 파일(SHA-1 : a851acb8ce9a0f363a56d58e9f5945f875405388)에 대하여 AVG 보안 제품에서는 Generic5.AJSV (VT : 14/48) 진단명으로 진단되고 있습니다. ▷ Window for smart update 기능을 몰래 등록하는 SSI 프로그램 주의 (2014.1.5) 참고로 기존에 살펴본 SSI 검색 도우미 프로그램 설치시 함께 설치되는 "windows for smart install" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 배포용 파일을 통..
벌새::Analysis 2014. 2. 10. 21:40 "엔터프라이즈 정책에 의해 설치됨" 크롬 확장 프로그램 삭제 방법 (2014.2.10) 구글 크롬(Google Chrome) 웹 브라우저 사용자의 경우 해외에서 제작된 광고 프로그램이 설치되는 과정에서 "확장 프로그램(chrome://extensions/)"에 등록된 플러그인이 사용자에 의한 중지 및 삭제를 할 수 없도록 "엔터프라이즈 정책에 의해 설치됨"으로 등록되는 문제에 대해 살펴보도록 하겠습니다. 대표적인 유포 방식은 해외 사이트에서 파일 다운로드를 위해 제공되는 파일을 실행할 경우 그림과 같이 "Premium Experience, Better Interaction, Include WebSave"와 같은 필수 설치 항목을 통해 다양한 광고 프로그램과 함께 자동으로 설치가 이루어질 수 있습니다. YoutubeAdblocker 2.1.0.1195 버전 (SHA-1 : 1edcdcb005..
벌새::Analysis 2014. 2. 6. 19:12 악성코드 제거 프로그램 : 애드가드(ADGuard) - ADGUARD 버전 2.04b 국내 (주)씨온 업체에서 제공하는 유료 악성코드 제거 프로그램 "애드가드(ADGuard) - ADGUARD 버전 2.04b" 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1) : 3e14f1fb74389cfef41dade8c88fe4a317a5293a - Kaspersky : Trojan-FakeAV.Win32.AntispywareFireWallPro.a (VT : 10/50) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\adgu..
벌새::Analysis 2014. 1. 30. 18:56 개인정보 보안 솔루션 : 프로시크릿(ProSecret) 국내 (주)유씨에프 업체에서 제공하는 유료 개인정보 보안 솔루션 프로시크릿(ProSecret) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1) : 7dfa8980057ad535bfe5118df28f57b26b1607f7 - AVG : Generic5.ALNW (VT : 5/50) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\prosecret C:\Program Files\prosecret\mdata...
벌새::Analysis 2014. 1. 29. 20:39 검색 도우미 : Internet Explustabs v1.1 Internet Explorer 웹 브라우저 실행시 "새 브라우저 살펴보기" 광고 페이지(h**p://www.plustabs.com/)가 자동으로 오픈되며, Windows 부팅시 업데이트 창 생성을 통해 제휴 프로그램 설치를 유도할 수 있는 "Internet Explustabs v1.1" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : SK Abouttabs v11 (2013.11.14) 해당 프로그램은 기존에 배포된 "SK Abouttabs v11" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\skplustabs C:\Program Files\skplustabs\plustabs.dll C:\Program Files\skpl..
벌새::Analysis 2014. 1. 23. 21:30 검색 도우미 : Windows GearExtion 인터넷 검색시 광고창 생성 및 바로가기 아이콘 생성 등의 수익 활동을 하는 것으로 추정되는 검색 도우미 "Windows GearExtion" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : GearExtention for Windows (x86,x64) - gemegnmqmp.exe (2013.12.16) ▷ 검색 도우미 : GearExtention for Windows (x86,x64) - gemegpvrqn.exe (2013.12.30) ▷ 검색 도우미 : GearExtention for Windows (x86,x64) - gemegrsvsp.exe (2014.1.7) ▷ 검색 도우미 : GearExtention for Windows (x86,x64) - gemegnmums.exe (201..
벌새::Analysis 2014. 1. 18. 22:32 해외 제휴 프로그램 : YoutubeAdblocker 해외에서 배포되는 파일 실행시 추가적으로 설치되는 제휴 프로그램 중 유튜브(YouTube) 광고를 차단할 수 있는 기능을 제공한다는 프로그램을 통해 광고 페이지로 자동 납치가 이루어지는 기능을 가진 YoutubeAdblocker 프로그램에 대해 살펴보도록 하겠습니다.(※ 해당 프로그램은 YoUTubeAdBlocke, YoutubeuAdBlocke, YYoutuubeAdBlocke 등의 다양한 이름으로 설치될 수 있습니다.) 해당 프로그램은 변종에 따라 "Block YouTube Ads" 이름으로 설치될 수 있는 것으로 보이며, 이전에 소개한 "Beat the Boss 3 크랙 파일(.apk)로 위장한 해외 광고 프로그램 유포 사례"를 통해 설치되는 것을 알 수 있었습니다. YoutubeAdblocker ..

티스토리툴바