본문 바로가기

eset

벌새::Analysis 2013. 11. 23. 14:49 악성코드 제거 프로그램 : 백신센터(VaccineCenter) + windowinfosetupdate 국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 백신센터(VaccineCenter) 제품에 대해 살펴보도록 하겠습니다. ▷ 악성코드 치료 프로그램 : 백신센터(VaccineCenter) (2010.5.24) 해당 프로그램은 기존의 타 업체에서 제공하다가 서비스가 종료된 것으로 보이는 백신센터(VaccineCenter) 악성코드 제거 프로그램과 이름이 동일하므로 혼동하지 않도록 하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : 1b9b177119cb4df65fca9439b6355d66 - Kaspersky : HEUR:Trojan-FakeAV.Win32.Onescan.gen (VT : 3/47) ※ 해당 프로그램은 배포 방식 및 ..
벌새::Analysis 2013. 11. 17. 14:54 개인정보 보안 솔루션 : 엔프라이버시(nPrivacy) ● 최초 작성 : 2009년 9월 18일 ● 1차 수정 : 2010년 2월 14일 - 프로그램 파일 구성 일부 변경● 2차 수정 : 2013년 11월 17일 - 업체 변경 및 전체 내용 수정 국내 (주)인터플래닛 업체에서 제공하는 유료 개인정보 보안 솔루션 엔프라이버시(nPrivacy) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : 8baad0ee28bae005eaaffe3474c0d7ce - AhnLab V3 : Adware/Win32.Rogue (VT : 6/46) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변..
벌새::Analysis 2013. 11. 14. 19:50 검색 도우미 : SK Abouttabs v11 Internet Explorer 웹 브라우저를 실행시 "새 블라우저 살펴보기(h**p://www.aboutabs.co.kr/about.php)" 페이지가 함께 열리며, 차후 "Software Update" 창을 통해 추가적인 제휴 프로그램의 설치를 유도할 수 있는 "SK Abouttabs v11" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : Windows SeStPageSetup (2013.7.2) 해당 프로그램은 기존의 "Windows SeStPageSetup" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 또한 프로그램 이름(SK Abouttabs v11)이 우리가 잘 알고 있는 SK와는 아무런 상관이 없는 "에스케이소프트뱅크" 디지털 서명이 포함되어 있으므로 혼동하지 않..
벌새::Analysis 2013. 11. 11. 20:52 검색 도우미 : gbalink 국내에서 제작된 SignKey 검색 도우미 프로그램이 설치된 환경에서 특정 시점에서 업데이트 기능을 통해 G마켓 바로가기 아이콘을 생성하는 gbalink 프로그램의 설치 파일을 받아오는 동작을 추가로 확인하였습니다. ▷ 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) 최근 배포가 이루어지고 있는 SignKey 변종 프로그램은 시스템 시작 후 업데이트 기능을 수행하며, 이 과정에서 추가적인 파일이 포함될 경우 자동으로 다운로드가 가능합니다. 그런데 오늘 분석이 완료된 이후 업데이트 서버에 SignKey 프로그램(디지털 서명 : JAMIcommunication)과는 다른 파일(gbalink.exe - 디지털 서명 : LEEYEON Communication Co.,Ltd)이..
벌새::Analysis 2013. 11. 8. 16:32 인터넷 쇼핑몰 바로가기 아이콘(shopbacon.exe)을 이용한 정보 유출 악성코드 유포 주의 (2013.11.8) 최근 즐겨찾기 및 바탕 화면에 11번가, G마켓, 옥션 바로가기 아이콘을 등록하면서 사용자 몰래 도박성 온라인 게임 정보를 수집할 목적으로 제작된 악성코드를 함께 설치하는 사례가 확인되고 있습니다. ▷ 11번가 바로가기 아이콘 프로그램에 추가된 정보 유출 악성코드 주의 (2013.6.24) ▷ ehantk 바로가기 아이콘을 이용한 악성코드 유포 주의 (2013.6.29) 위와 같이 인터넷 쇼핑몰 바로가기 아이콘 설치시 악성코드를 추가하는 방식은 기존에도 발견된 적이 있으므로 참고하시기 바랍니다. 대표적인 유포 방식으로는 블로그 또는 파일 자료실 첨부 파일을 다운로드하여 실행시 추가적으로 등록된 제휴 프로그램 중 "아이콘바탕" 프로그램을 통해 설치가 이루어지고 있는 것으로 확인되고 있습니다. 해당 제휴 프..
벌새::PUP Info 2013. 11. 7. 17:12 검색 도우미 : Windows Reflection Service - rimirnmums.exe (2013.11.7) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 최근 국내에서 제작되어 유포되는 광고 프로그램 중 설치 조건을 체크하는 것으로 추정되는 "Windows Reflection Service" 검색 도우미 프로그램에 대한 정보를 일부 공개해 드리도록 하겠습니다. Windows Reflection Service 프로그램은 다양한 배포 방식으로 전파가 이루어지고 있지만, 그 중에서도 Windows Fix Errors, Windows User Configure for PC와 같은 배포용 프로그램을 통해 설치가 이루어지는 것으로 추정됩니다. ▷ 국내 악성코드 : INSafe mode (2013.9.26) ▷ 네이버 지식인 답변..
벌새::Analysis 2013. 11. 6. 20:32 검색 도우미 : quickad 특정 검색 키워드를 이용한 인터넷 검색시 자동으로 추가적인 광고창을 생성하며, 백그라운드 방식으로 네이트(Nate) 검색을 시도하는 검색 도우미 quickad 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : winfo2 (2013.10.10) 해당 프로그램은 기존의 winfo2 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\quickad C:\Program Files\quickad\quickad.exe C:\Program Files\quickad\quickadmgr.exe :: 메모리 상주 프로세스 C:\Program Files\quickad\quickadsvc.exe :: 서비스(quickadsvc) 등록 파일,..
벌새::Software 2013. 11. 3. 15:22 ESET Smart Security 7 : ESET SysInspector 해외 ESET, spol. s r.o. 보안 업체에서 제공하는 통합 보안 솔루션 ESET Smart Security 7 보안 제품에 포함된 시스템 정보 분석 도구 "ESET SysInspector" 기능에 대해 살펴보도록 하겠습니다. ESET SysInspector 도구는 마이크로소프트(Microsoft)사에서 제공하는 Windows Sysinternals Autoruns 도구의 확장된 기능을 제공하고 있으며, 기본적으로 ESET 보안 제품 자체에 통합되어 지원되고 있지만 개별 제품으로 다운로드하여 ESET 보안 제품을 사용하지 않는 사용자도 이용할 수 있도록 제공하고 있습니다. ESET SysInspector 도구의 핵심적인 기능은 현재 시스템의 상태를 스냅샷(Snapshot)으로 저장한 후 특정 이슈..

티스토리툴바