본문 바로가기

kaspersky

벌새::Analysis 2013. 11. 9. 13:51 악성코드 제거 프로그램 : 클리닉백신(ClinicVaccine) 국내 (주)에이코리아 업체에서 제공하는 유료 악성코드 제거 프로그램 클리닉백신(ClinicVaccine) 제품에 대해 살펴보도록 하겠습니다. ▷ 악성코드 제거 프로그램 : 백신클리닉(Vaccine Clinic) (2013.2.28) 해당 프로그램은 기존의 타 업체에서 제공하는 백신클리닉(VaccineClinic) 프로그램과 이름이 유사하므로 혼동하지 않도록 하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : 7d84246b39d5b6c68e023c79f3caca5f - Kaspersky : HEUR:Trojan-FakeAV.Win32.Onescan.gen (VT : 3/47) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일..
벌새::Analysis 2013. 11. 2. 19:59 다운로드 도우미 : Windows Utiland Download Controller 스팸(Spam) 블로그 또는 파일 자료실을 이용하여 인터넷 사용자들이 많이 찾는 프로그램의 설치 파일로 위장하여 실행시 제휴 프로그램 설치 유도 및 필수적으로 설치되는 "Windows Utiland Download Controller" 프로그램을에 대해 살펴보도록 하겠습니다. 현재 운영되고 있는 파일 자료실을 통해 확인해보면 예를 들어 "한컴타자 번개손" 프로그램을 다운로드할 수 있도록 제공하는 정상적인 자료실처럼 구성되어 있습니다. 다운로드된 파일(MD5 : 0a6e138c2cf88be5c251bd16f95d8d82)에는 GMT 디지털 서명이 포함되어 있는 것이 특징입니다. ▷ "라리사 말춤 원본 동영상"을 이용한 Windows UtilWorld Download Controller 설치 주의 (2012..
벌새::Analysis 2013. 11. 2. 13:30 악성코드 제거 프로그램 : 백신엔진(VaccineEngine) 국내 (주)에이코리아 업체에서 제공하는 유료 악성코드 제거 프로그램 백신엔진(VaccineEngine) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : 23080c0286e6ef7a3a5a8ed30300fba4 - Kaspersky : HEUR:Trojan-FakeAV.Win32.Onescan.gen (VT : 3/47) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\vaccineengine C:\Prog..
벌새::Analysis 2013. 10. 31. 20:38 친절하게 설치되는 SubShop 광고 프로그램의 목적은? (2013.10.31) 2013년 6월경 최초 유포가 확인된 국내에서 제작된 SubShop 검색 도우미 프로그램은 인터넷 검색을 하는 과정에서 자동으로 광고창을 생성하는 전형적인 광고 프로그램이었습니다. ▷ 검색 도우미 : SubShop (2013.6.22) 하지만 당시 동적 분석 정보를 살펴보면 SubShop 프로그램 내부에는 일명 오픈매치(OpenMatch) 또는 오픈팟(OpenPot) 계열 광고 기능을 통해 광고창 생성 기능을 수행하였으며, SubShop 프로그램은 시스템 시작시 "ACoolerSvr" 서비스 항목을 통해 업데이트 체크 기능만을 수행하고 있었습니다. 이로 인하여 분석에서는 확인되지 않았지만 추가적인 프로그램 다운로드 등의 행위를 통해 수익 활동을 할 가능성에 대해서만 언급하였습니다. 그러던 중 최근 매우 ..
벌새::Analysis 2013. 10. 30. 22:48 개인정보 보안 솔루션 : 시큐리티탑(SecurityTop) 국내 (주)유씨에프 업체에서 제공하는 유료 개인정보 보안 솔루션 시큐리티탑(SecurityTop) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : 317073cf2d4fec209c0a9aeaf692cd65 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\securitytop C:\Program Files\securitytop\mdata.dat C:\Program Files\securitytop\secur..
벌새::Analysis 2013. 10. 29. 23:13 매직케어(MagicCare) 설치로 인한 "MG Internet Platform(License Version 2.0)" 광고 주의 (2013.10.29) 최근 소개한 매직케어(MagicCare) 유해 사이트 차단 프로그램 "MGCS System"이 설치된 경우 광고창 생성 및 프로그램 삭제가 정상적으로 이루어지지 않는 문제에 대해 언급한 적이 있었습니다. ▷ 매직케어(MagicCare) 유해 사이트 차단 프로그램을 이용한 "MGCS System" 광고 주의 (2013.10.27) 그 후 프로그램의 삭제 기능은 변경이 된 것으로 보이며, 추가적으로 매직케어(MagicCare) 프로그램이 "MG Internet Platform(License Version 2.0)" 이름으로 변경되어 배포되고 있기 변경된 부분에 대해 살펴보도록 하겠습니다. 프로그램 설치를 목적으로 배포되는 파일(MD5 : 68672fc07504a04806dcb2b402e463ca)에 대하여 ..
벌새::Analysis 2013. 10. 29. 14:54 국내 악성코드 : RealWeb + Search Helper _ nc. soft 제휴 프로그램을 통해 삭제 기능을 제공하지 않는 RealWeb 악성 프로그램을 설치하면서 사용자 몰래 업데이트 기능을 가진 "Search Helper _ nc. soft" 프로그램을 추가적으로 설치하는 사례에 대해 살펴보도록 하겠습니다. 대표적인 유포 방식으로는 블로그 또는 인터넷 게시판에 게시된 링크(URL)를 통해 마인크래프트(Minecraft) 파일을 다운로드하도록 유도한 후 파일을 실행할 경우, 그림과 같은 프로그램 다운로더 창을 생성하여 사용자의 실수로 설치될 수 있는 제휴 프로그램 중 "RealWeb 검색 도우미" 항목을 통해 설치가 이루어지고 있습니다. 이를 통해 국내 특정 서버로부터 설치 파일을 다운로드하여 "C:\Windows\ozcom_setup.exe" 파일로 생성하여 다음과 같은 프..
벌새::Analysis 2013. 10. 27. 19:28 매직케어(MagicCare) 유해 사이트 차단 프로그램을 이용한 "MGCS System" 광고 주의 (2013.10.27) 다양한 배포 경로를 통해 설치가 이루어지는 유해 사이트 차단 프로그램 매직케어(MagicCare) 프로그램은 필수적으로 포함된 광고 기능으로 인하여 자동으로 광고창이 생성되는 문제를 유발하는 것으로 확인되고 있습니다. 특히 제어판에 등록된 "MGCS System" 삭제 항목을 통해 프로그램을 삭제하는 과정에서 오류가 발생하여 프로그램이 삭제되지 않는 문제로 인해 지속적인 수익 활동이 발생하므로 주의하시기 바랍니다. 대표적인 배포 방식을 살펴보면 블로그 또는 파일 자료실에 등록된 파일을 다운로드하여 실행하면 "초고속 다운로드 런쳐" 창을 생성하여 사용자의 눈에 보이지 않는 영역에 악성코드를 비롯한 다수의 제휴 프로그램을 등록하여 사용자의 실수를 통해 설치가 이루어지고 있습니다. 이 글에서는 매직케어(Mag..

티스토리툴바