본문 바로가기

kaspersky

벌새::PUP Info 2014. 12. 5. 20:06 해외 광고 프로그램 : TotalPlusHD-3.1V25.11 ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 해외 광고성 웹 사이트를 이용하던 중 HD 고화질 영상 감상을 위한 프로그램 다운로드 또는 다양한 제휴 프로그램을 통해 설치가 이루어지는 것으로 추정되는 TotalPlusHD-3.1V25.11 해외 광고 프로그램의 파일 정보가 수집되어 살펴보도록 하겠습니다. 해외 악성 광고 프로그램 HQ-V1.4 설치 주의 (2014.6.21) 해외 광고 프로그램 : TotalPlusHD-3.1V27.10 (2014.10.28) 해당 프로그램은 HD-V1.9, HD+v2.1, HDPlus-V1.9, TotalPlusHD-3.1V14.10, TotalPlusHD-3.1V16.11 등의 유사한 변종 프로그램이 존재하므로 참고하시기 바랍니다. ■ TotalPlusHD-3.1V2..
벌새::Analysis 2014. 12. 4. 15:48 삭제를 방해하는 스마트서비스(smart-service) 악성 광고 배포 프로그램 주의 (2014.12.4) 시스템 시작시 "Windows Update" 창을 생성하여 다양한 광고 프로그램 설치를 유도하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 스마트서비스(smart-service) 프로그램에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종 제휴 프로그램 : Window Service Update (2013.12.22) 외 11종 제휴 프로그램 : Window Config IP (2014.5.5) 해당 프로그램의 광고 배포용 기능을 가진 다양한 변종 프로그램이 이전부터 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\smart-se..
벌새::Software 2014. 12. 3. 22:52 업데이트 : Malwarebytes Anti-Exploit 1.05.1.1014 Malwarebytes 해외 보안 업체에서 제공하는 유/무료 취약점(Exploit) 차단 솔루션 Malwarebytes Anti-Exploit 1.05.1.1014 버전이 공개되었습니다. 취약점(Exploit) 차단 보안 솔루션 Malwarebytes Anti-Exploit 유료 제품 출시 (2014.6.13) Malwarebytes Anti-Exploit 보안 제품에 대해서는 기존부터 소개를 한 적이 있기에 이번 버전에서 변경된 부분 중 핵심적인 몇 가지만 간단하게 살펴보도록 하겠습니다. Engine (DLL) code re-write to improve stability and compatibility. Added mitigations DEP Enformcement, Anti-HeapSpraying ..
벌새::Analysis 2014. 11. 29. 19:26 악성코드 제거 프로그램 : 백신스마트(Vaccine-Smart) 국내 (주)에이코리아 업체에서 제공하는 유료 악성코드 제거 프로그램 백신스마트(Vaccine-Smart) 제품에 대해 살펴보도록 하겠습니다. 악성코드 제거 프로그램 : 백신스마트(VaccineSmart) (2013.6.13) 해당 프로그램은 유사한 기능을 가진 "백신스마트(VaccineSmart)" 프로그램과 이름이 매우 유사하므로 혼동하지 않도록 주의하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1 ◆ 설치 파일(SHA-1) 및 진단 정보 : b6b7d38f43acc43eea626c1756a54f8e88cd6297 - Kaspersky : HEUR:Trojan-FakeAV.Win32.Onescan.gen (VT : 29/56) ※ 해당 프로그램은 배포 방식 및 컴퓨터 ..
벌새::PUP Info 2014. 11. 17. 20:03 해외 광고 프로그램 : ClickMovie1-Downloaderv10 ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 해외 웹 사이트 방문시 동영상 다운로드 및 재생과 관련된 프로그램처럼 홍보하여 설치를 유도하는 것으로 보이는 ClickMovie1-Downloaderv10 해외 광고 프로그램에 대한 파일 정보가 수집되어 살펴보도록 하겠습니다. 해외 악성 광고 프로그램 HQ-V1.4 설치 주의 (2014.6.21) 해외 광고 프로그램 : TotalPlusHD-3.1V27.10 (2014.10.28) 해당 광고 프로그램은 HD-V1.9, HD+v2.1, HDPlus-V1.9, TotalPlusHD-3.1V14.10, TotalPlusHD-3.1V16.11 등의 다양한 변종 프로그램이 존재하므로 참고하시기 바랍니다. ■ ClickMovie1-Downloaderv10 프로그램 정..
벌새::Analysis 2014. 11. 15. 20:02 검색 도우미 : searchlike - searchlikeexa.exe 인터넷 검색 및 웹 사이트 접속시 광고창을 생성하는 국내에서 제작된 searchlike 광고 프로그램의 새로운 변종에 대해 살펴보도록 하겠습니다. 검색 도우미 : SearchLike (2013.10.1) searchlike 광고 프로그램은 2013년 가을경부터 등장하여 최근까지 꾸준하게 배포가 이루어지고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\searchlike C:\Users\(사용자 계정)\AppData\Local\searchlike\scun.exe :: 프로그램 삭제 파일 C:\Users\(사용자 계정)\AppData\Local\searchlike\searchlike.exe :: 시작 프로그램(searchlike) 등..
벌새::PUP Info 2014. 11. 2. 22:44 검색 도우미 : MyIP - miccimnmqmpm.exe (2014.11.2) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 IP 확인 프로그램으로 홍보하면서 실질적으로는 인터넷 검색 및 웹 사이트 접속시 광고창 생성 및 업데이트 기능을 통해 추가적인 추천 프로그램 설치를 유도하는 국내에서 제작된 MyIP 광고 프로그램의 변종이 수집되어 공개해 드립니다. 검색 도우미 : MyIP - miccimnmumsm.exe (2014.10.2) 해당 프로그램은 다양한 변종에 따라 서비스 등록 이름 및 파일명이 다양하게 설치될 수 있으므로 참고하시기 바랍니다. ■ MyIP 변종 프로그램(miccimnmqmpm.exe) 정보 파일 경로 C:\Program Files (x86)\MyIPCheck\config_theappl.dll MD5 C9819F632F3F5ADB2EF518AF92DF257F ..
벌새::Analysis 2014. 11. 2. 18:31 보안 솔루션처럼 위장한 "micro + micro 1.0.0.1" 광고 프로그램 주의 (2014.11.2) 인터넷 검색시 광고창을 생성하며 사용자가 프로그램을 삭제한 이후에도 보안 솔루션처럼 위장한 광고 파일을 이용하여 지속적으로 수익을 창출할 수 있는 국내에서 제작된 "micro + micro 1.0.0.1" 광고 프로그램에 대해 살펴보도록 하겠습니다. Network Security 파일로 위장한 "softblow + softblow 1.0.0.1" 광고 프로그램 주의 (2014.6.16) MS 보안 프로그램처럼 위장한 "msssoft + msssoft 1.0.0.1" 광고 프로그램 주의 (2014.10.18) 해당 프로그램은 기존부터 보안 관련 프로그램처럼 위장하여 다양한 이름으로 지속적으로 발견되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\micro ..

티스토리툴바