본문 바로가기

kaspersky

벌새::Analysis 2013. 8. 28. 16:12 검색 도우미 : Addendum-nm - addendum_sb (asbnm) 웹 브라우저 좌측에 "Addendum-nm" 사이드바 광고를 생성하며, 웹 브라우저의 명령 모음에 "옥션 바로가기" 아이콘을 등록하는 검색 도우미 "Addendum-nm" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 대표적인 배포 방식으로는 메카볼 제휴(스폰서) 프로그램의 업데이트 기능을 이용하고 있으며, 설치 파일(MD5 : 953b81ab4dbf7b1f1a21e5067292fd80)에 대하여 nProtect 보안 제품에서는 Adware/W32.Agent.135644 (VT : 12/45) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Addendum-nm - addendum_sb (2012.10.30) ▷ 검색 도우미 : Addendum-nm - addendum_sb (nmnew) (2..
벌새::Analysis 2013. 8. 23. 14:15 제휴(스폰서) 프로그램 : 메카볼 시스템 시작시 "MECAbol UPDATE" 창을 통해 추가적인 제휴 프로그램의 설치를 유도할 수 있는 메카볼 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 1608fb91f2fbcfeb3d4766f750c0472e)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.F2Day (VT : 10/46) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 누룽지(Nurungzi) (2011.9.27) ▷ 제휴(스폰서) 프로그램 : 필투데이(Feel2Day) - New Feel 2 Day (2012.1.3) ▷ 검색 도우미 : Cobato (2012.1.16) 또한 기존에 유사한 기능을 가진 프로그램을 배포한 적이 있으므로 참고하시기 바랍니다.프로그램 설치 과..
벌새::Analysis 2013. 8. 19. 21:08 검색 도우미 : Addendum-nm - addendum_sb (wennm) 인터넷 검색시 웹 브라우저 좌측 영역에 "Addendum-nm" 사이드바 광고를 노출하며, 삭제를 지원하지 않는 "옥션 바로가기" 아이콘을 등록하는 검색 도우미 "Addendum-nm" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 5월 10일경 유포가 시작된 것으로 보이며, 설치 파일(MD5 : 57d6629d4897b02b1358af30625c3e5c)에 대하여 Kaspersky 보안 제품에서는 Trojan.Win32.Badur.jkv (VT : 15/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Addendum-nm - addendum_sb (2012.10.30) ▷ 검색 도우미 : Addendum-nm - addendum_sb (nmnew) (2013.4.3) ▷ 검..
벌새::Analysis 2013. 8. 17. 21:53 국내 악성코드 : Windows update mediasqcon 시스템 시작시 업데이트 창 생성을 통해 불필요한 프로그램(PUP) 등을 설치하도록 제작된 "Windows update mediasqcon" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 829771d2e77b618f511cfac8b090016d)은 2013년 4월 4일경 배포가 이루어진 것으로 추정되며, Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Kraddare.ah (VT : 19/45) 진단명으로 진단되고 있습니다. ▶ 국내 악성코드 : ezpopup code wepbob x86 (2012.12.21) 외 다수 ▶ 제휴(스폰서) 프로그램 : Windows pdswater (2013.6.12) 외 10종 ▷ 제휴(스폰서) 프로그램 : W..
벌새::Analysis 2013. 8. 15. 13:24 Spam 메일 : You have received a secure message from Bank Of America (2013.8.15) Bank of America 금융 회사에서 발송한 이메일로 위장하여 보안 메시지 관련 첨부 파일을 다운로드 및 실행하도록 유도하는 악성 이메일이 국내에서 발견되고 있으므로 주의하시기 바랍니다. 해당 이메일의 제목은 "You have received a secure message from Bank Of America"로 되어 있으며, 내부에는 보안 메시지 관련 첨부 파일(secure_message_08142013_89410112447388815.zip)을 다운로드하여 실행하도록 유도하고 있습니다. ZIP 압축 파일로 제작된 첨부 파일을 오픈하면 PDF 문서 아이콘으로 등록된 실행 파일(secure_message_08142013_{DIGIT[17]}.exe)이 포함되어 있으며, 해당 파일(MD5 : abaf..
벌새::Analysis 2013. 8. 13. 21:59 다운로드 도우미 : 파일겟(FileGet) 1.0.0.3 웹 브라우저를 통해 파일 다운로드시 "FileGet 다운로드 도우미" 창을 생성하여 다수의 수익성 프로그램들을 일괄 설치 유도하는 "파일겟(FileGet) 1.0.0.3" 프로그램(MD5 : 343d7f1d1a2abf388c93ff1bf82f8e8a)에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : 파일겟(Fileget) (2010.7.26) 해당 프로그램은 2010년경 소개한 파일겟(FileGet) 프로그램의 업데이트 버전이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileGet C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fil..
벌새::Analysis 2013. 8. 6. 19:24 국내 악성코드 : conhost 시스템 시작시 자동 실행되는 conhost.exe 파일을 통해 네이버(Naver) 검색 관련 수익성 활동을 할 것으로 추정되며, 프로그램 삭제시 파일 변경을 통해 지속적인 활동을 유지하는 conhost 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 86e90ffddc94e7eff5a5932276d5a193)은 2013년 7월 29일경 배포가 시작된 것으로 보이며, Kaspersky 보안 제품에서는 UDS:DangerousObject.Multi.Generic (VT : 5/46) 진단명으로 진단되고 있습니다. 참고로 conhost.exe 파일은 Windows 7 운영 체제의 콘솔 창 호스트 파일(C:\Windows\system32\conhost.exe)과 동일한 파일명을 가지..
벌새::Analysis 2013. 8. 4. 13:58 악성코드 제거 프로그램 : 이지프로텍트(EasyProtect) 국내 (주)에이코리아 업체에서 제공하는 유료 악성코드 제거 프로그램 이지프로텍트(EasyProtect) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 Kaspersky 보안 제품에서는 Trojan-FakeAV.Win32.Ankore.a (VT : 22/46) 진단명으로 진단되고 있습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : 71294c726b28931b48a542826a88fe4a ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\..

티스토리툴바