본문 바로가기

iexplore.exe

벌새::Analysis 2018. 1. 12. 22:20 사이트 접속 행위만으로 가상 화폐 채굴이 가능한 JavaScript 방식 주의 (2018.1.12) 가상 화폐 채굴 목적으로 일반적으로 사용자 몰래 PC에 설치하여 지속적으로 채굴 행위를 수행하는 방식에 대하여 다양한 형태로 유포되는 내용을 다루었습니다. 이미지 도용 법적 처벌 관련 첨부 파일(.egg)을 통한 가상 화폐 채굴용 악성코드 유포 주의 (2017.12.15) VirtualDVD 제휴 프로그램에 포함된 "BRTSvc version 1.0.0.0" 가상 화폐 채굴 프로그램 정보 (2017.12.23) KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 구글 애드센스 광고 배너를 통해 유포되는 가상 화폐 채굴 악성코드 주의 (2018.1.5) 그런데 설치 방식이 아닌 사용자가 웹 브라우저를 이용하여 특정 사이트에 접속할 경우에만 동작하는 1회성 가상 화..
벌새::Analysis 2016. 4. 16. 21:30 검색 도우미 : infosearch 1.0 Windows 부팅 후 사용자 몰래 특정 웹사이트 접속을 통해 광고 수익을 유발하는 국내에서 제작된 "infosearch 1.0" 광고 프로그램(SHA-1 : 3b28ff3da107442d0c91aca29dfece4564b08a46 - AhnLab V3 365 Clinic : PUP/Win32.Generic.C1351012)에 대해 살펴보도록 하겠습니다.
벌새::Analysis 2015. 12. 3. 19:38 검색 도우미 : 애드플레이링크(ADPlayLink) 사용자 몰래 네이버(Naver) 검색을 자동으로 수행하며 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 애드플레이링크(ADPlayLink) 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\adplaylink C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\aplink.exe :: 시작 프로그램(ADPlayLink) 등록 파일, 메모리 상주 프로세스 C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\aplinkup.exe C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\log_1.txt C:\Users\(사..
벌새::Analysis 2015. 11. 12. 14:26 검색 도우미 : A-FlashPlugin V.1.0.0.4 화면에는 표시되지 않는 방식으로 제휴 코드가 추가된 다양한 웹 사이트 접속을 시도하는 국내에서 제작된 "A-FlashPlugin V.1.0.0.4" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Internet Explorer KKeywork V.3.2.1.1 (2015.10.7) 검색 도우미 : Windows Desktop MBT Icons Ver 6.1.1.4 (2015.10.8) 해당 프로그램은 기존의 CloverPlus 계열의 광고 프로그램이며, 특히 "A-FlashPlugin V.1.0.0.4" 광고 프로그램 이름이 Adobe Flash Player 플러그인과 동일하다고 착각할 수 있으므로 주의하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용..
벌새::Analysis 2015. 1. 17. 21:48 동영상 파일에 동봉된 악성 화면 보호기(scr) 파일 주의 (2015.1.17) 2014년 7월경부터 토렌트(Torrent) 파일 공유 사이트를 통해 영화, 드라마 동영상 파일과 함께 유포가 이루어지고 있는 화면 보호기(.scr) 파일로 제작된 악성코드에 대해 살펴보도록 하겠습니다. 파일 확장자를 조작한 가짜 동영상 파일 재생시 XtremeRAT 백도어(Backdoor) 감염 주의 (2014.8.20) 참고로 해당 악성코드는 기존의 유사 유포 방식으로 확인된 XtremeRAT 백도어(Backdoor) 변종이므로 참고하시기 바랍니다. 대표적인 사례를 살펴보면 "명량.2014.720p.HDRip-Unknown" 이름의 토렌트(Torrent) 시드를 통해 유포가 이루어지고 있습니다. 명량.2014.720p.HDRip-Unknown.mp4 명량.2014.720p.HDRip-Unknown.s..
벌새::Analysis 2014. 12. 16. 20:10 FedEx 스팸 메일을 통해 유포되는 AVC Plus 해외 가짜 백신 주의 (2014.12.16) 최근 FedEx 해외 화물 배송 업체에서 발송한 것처럼 위장한 악성 스팸 메일의 첨부 파일을 실행할 경우 해외 가짜 백신(FakeAV)에 감염되는 문제가 발견되고 있기에 관련 정보를 살펴보도록 하겠습니다. 특히 해외 직구가 국내에서 활발하게 이루어짐에 따라 해외 배송 관련 메일 수신시 첨부 파일 또는 메일 본문에 포함된 URL 주소를 클릭하여 악성코드에 감염되는 사례가 증가할 것으로 보입니다. □ 메일 제목 : ○○○, Problems with item delivery, n.000636619 □ 메일 내용 Dear ○○○, Support Agent. Please, open email attachment to print shipment label. Yours trully, Raul Schultz, Supp..
벌새::Analysis 2014. 9. 20. 10:45 바람의나라 경험치 계산기 실행시 localhost.exe 악성 파일 감염 주의 (2014.9.20) 예전부터 네이버(Naver) 블로그를 통해 바람의 나라 경험치 계산기 게시글을 통해 백도어(Backdoor) 기능을 내장한 악성코드를 유포하는 사례가 지속적으로 이루어지고 있었습니다. 바람의 나라 경험치 계산기를 이용한 백도어(Backdoor) 유포 (2014.3.19) G매크로를 이용한 백도어(Backdoor) 유포 주의 (2014.5.15) 그런데 최근 바람의 나라 경험치 계산기 게시글 중 최상위에 노출된 2건의 게시글의 첨부 파일에서 악성 파일이 포함되어 있는 부분을 발견하였습니다. "경험치계산기+V.2.0+Plus.zip" 압축 파일로 첨부된 파일 내에는 경험치계산기 V.2.0 Plus.exe 파일이 포함되어 있습니다. locallhost.exe (SHA-1 : ac381f109838e41f21a..
벌새::Analysis 2014. 8. 20. 12:54 파일 확장자를 조작한 가짜 동영상 파일 재생시 XtremeRAT 백도어(Backdoor) 감염 주의 (2014.8.20) 토렌트(Torrent)와 같은 파일 공유 서비스를 이용하여 드라마, 영화 파일을 다운로드하는 경우 동영상 파일과 함께 동봉된 샘플 동영상처럼 구성된 악성 파일을 통해 XtremeRAT 백도어(Backdoor)를 감염시키는 사례에 대해 살펴보도록 하겠습니다. 대표적인 유포 사례로 토렌트(Torrent) 공유 사이트에 게시된 "끝까지간다.A Hard Day.2014.720p.iptv.XviD AARCS" 파일을 이용하여 영화 파일을 다운로드를 시도해 보았습니다. 다운로드된 시드(Seed) 파일을 통해 MP4 동영상 파일(657MB)과 샘플 동영상(9.65MB)이 포함되어 있는 것을 알 수 있습니다. 동영상 파일 다운로드가 완료되는 시점에서 AhnLab V3 365 Clinic 보안 제품에서 샘플 동영상 파일..

티스토리툴바