본문 바로가기

kaspersky

벌새::PUP Info 2013. 12. 20. 15:05 검색 도우미 : SubShop - wildmind (2013.12.20) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 방식으로 설치되어 광고창 생성 등의 악의적 수익 활동을 전개하는 국내에서 제작된 SubShop 검색 도우미 프로그램의 변종 파일 정보가 수집되어 공개해 드립니다. ■ SubShop 변종 프로그램(wildmind) 정보 파일 경로 C:\Users\(사용자 계정)\AppData\Roaming\wildmind\SafeZonelib.dll MD5 0DD0DD4A9CB9AD922B67D5204FEA00A3 비고 메모리 상주 파일 파일 경로 C:\Users\(사용자 계정)\AppData\..
벌새::Analysis 2013. 12. 15. 15:09 검색 도우미 : SignKey - signkeyiex.exe 인터넷 검색시 자동으로 광고창을 생성하는 검색 도우미 SignKey 변종 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : SignKey (2012.12.15) ▷ 검색 도우미 : SignKey - e_signkey.exe (2013.9.21) ▷ 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) SignKey 검색 도우미 프로그램은 주기적인 업데이트를 통해 다양한 파일명의 변종 프로그램을 배포하고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\signkey C:\Users\(사용자 계정)\AppData\Local\signkey\signkey.exe :: 시작 프로그램 등록 파일 C:\U..
벌새::Analysis 2013. 12. 12. 20:43 제휴 프로그램 : Windows dtconaboutbaks Windows 시작시 업데이트 창 생성을 통해 광고 프로그램, 불량 백신 등 불필요한 프로그램(PUP)의 설치를 유도할 수 있는 국내에서 제작된 "Windows dtconaboutbaks" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\deatabak C:\Program Files\deatabak\cns.dat C:\Program Files\deatabak\deatabak.exe :: 시작 프로그램 등록 파일 C:\Program Files\deatabak\uninst.exe :: 프로그램 삭제 파일 [생성 파일 진단 정보] C:\Program Files\deatabak\deatabak.exe - MD5 : 1570bc55e9ce151865f2076..
벌새::Analysis 2013. 12. 12. 16:29 악성코드 제거 프로그램 : 백신홈(VaccineHome) 국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 백신홈(VaccineHome) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : c1b325c79df72dabb2e7d3e0eec69cc0 - Kaspersky : HEUR:Trojan-FakeAV.Win32.Onescan.gen (VT : 10/49) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\vaccinehome C:\Program F..
벌새::Analysis 2013. 12. 12. 13:30 개인정보 보안 솔루션 : 사이버보안(CyberBoan) + winresetconfig 국내 (주)유씨에프 업체에서 제공하는 유료 개인정보 보안 솔루션 사이버보안(CyberBoan) 프로그램에 대해 살펴보도록 하겠습니다. ▷ 개인정보 보안 솔루션 : 사이버보안(CyberBoan) (2012.10.14) 해당 프로그램은 기존의 타 업체에서 제공하는 사이버보안(CyberBoan) 개인정보 보안 솔루션과 동일한 이름을 사용하고 있으므로 혼동하지 않도록 주의하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : 5adde151102aafc2473d6641f0a373fd - ESET : a variant of Win32/AdWare.Kraddare.JB (VT : 7/49) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일..
벌새::Analysis 2013. 12. 2. 21:43 제휴 프로그램을 통해 유포되는 온라인 게임 악성코드 유포 주의 (2013.12.2) 기존부터 국내 광고 프로그램을 유포하는 경로를 통해 사용자의 PC에서 특정 온라인 게임 정보를 수집할할 목적으로 제작된 악성코드가 주말을 이용하여 또 다시 유포되는 정황을 확인하였습니다. ▷ 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11) 이번에 확인한 악성코드는 기존의 루트킷(Rootkit) 방식과 유사하며 추가적으로 Windows XP 운영 체제 사용자를 표적으로 한 Lpk.dll 또는 Usp10.dll 악성 파일을 이용하고 있습니다. 대표적인 유포지와 제휴 프로그램을 확인해보면 블로그 첨부 파일 또는 파일 자료실에 등록된 파일을 사용자가 다운로드하여 실행시 생성되는 "줌파일 다운로더"에 추가된 20종의 제휴 프로그램 중 "나..
벌새::Analysis 2013. 12. 1. 14:30 개인정보 보안 솔루션 : 윈스캔(WinScan) 국내 (주)유씨에프 업체에서 제공하는 유료 개인정보 보안 솔루션 윈스캔(WinScan) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : 59e52f176166ae3856d00042600167f5 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\winscan C:\Program Files\winscan\mdata.dat C:\Program Files\winscan\sitedata C:\Program Fil..
벌새::Analysis 2013. 11. 30. 23:26 제휴 프로그램 : Window Smart Info Windows 부팅시 업데이트 창을 생성하여 제휴 프로그램의 설치를 유도할 수 있는 "Window Smart Info" 프로그램에 대해 살펴보도록 하겠습니다. ▶ 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종 ▶ 제휴(스폰서) 프로그램 : Window SoftwareUpdate (2013.6.11) 외 6종 ▷ 제휴(스폰서) 프로그램 : Window Update Ware (2013.7.7) ▷ 제휴 프로그램 : Window IP Checker (2013.11.30) 해당 프로그램과 유사한 기능을 가진 다양한 변종 프로그램이 과거부터 발견되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\smart-in..

티스토리툴바