본문 바로가기

kaspersky

벌새::Analysis 2012. 9. 29. 13:57 국내 악성코드 : Windows upsevty sys x86 글자수 세기 프로그램으로 위장한 "Windows newupelev sys x86" 프로그램을 통해 사용자 몰래 설치가 이루어지고 있는 "Windows upsevty sys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 9041c9f960bc0434107643f8cfc31150)에 대하여 AhnLab V3 보안 제품에서는 Win-Adware/KorAd.120219 (VirusTotal : 24/42) 진단명으로 진단되고 있습니다. 해당 프로그램은 설치 파일을 이용하여 수동 설치를 진행할 경우 그림과 같은 이용약관을 통해 "문자열 세기 프로그램"을 설치한다고 안내하고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\upsevty C:\Prog..
벌새::Security 2012. 9. 18. 14:52 Microsoft Internet Explorer 제로데이(0-Day) 취약점 : CVE-2012-4969 (2012.9.18) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 웹 브라우저의 "Image Arrays Remote Code Execution Vulnerability" 제로데이(0-Day) 보안 취약점(CVE-2012-4969)을 이용하여 악성코드 유포 행위가 이루어지고 있는 사실이 최근 확인되었습니다. ▷ Microsoft Security Advisory (2757760) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2012.9.17) 이번에 확인된 취약점(CVE-2012-4969) 유포는 2012년 8월에 확인된 Oracle Java 제로데이(0-Day) 취약점(CVE-2012-4681)을 유포하..
벌새::Analysis 2012. 9. 16. 23:08 검색 도우미 : MicroNames Multi Language Convert Service 3.0 + Windows multi Convert Retain 인터넷 검색시 광고창을 생성하는 검색 도우미 "MicroNames Multi Language Convert Service 3.0 + Windows multi Convert Retain" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0292835b085f2ef46f57a651fa96a73b)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Hebogo.v (VirusTotal : 5/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : 외국어 자동 번역 검색 서비스(Micronames Multi Language Convert Service) (2010.8.14) ▷ 검색 도우미 : Micronames Multi Language Co..
벌새::Analysis 2012. 9. 11. 20:18 국내 악성코드 : Windows newupserv sys x86 국내에서 제작된 "Windows nupjinsys x86" 프로그램이 설치된 환경에서 사용자 몰래 추가적으로 설치가 이루어지는 "Windows newupserv sys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : dc8a981eba62c92ee46ca9938062df14)에 대하여 Hauri ViRobot 보안 제품에서는 Trojan.Win32.A.Downloader.125295 (VirusTotal : 23/40) 진단명으로 진단되고 있습니다. 해당 프로그램의 설치 파일을 이용하여 수동 설치를 진행하면 이용약관을 통해 "문자열 세기 프로그램"을 설치한다고 안내하고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\newupse C:\Pr..
벌새::Analysis 2012. 9. 7. 19:43 국내 악성코드 : Windows nupjinsys x86 글자수 세기 프로그램을 이용하여 시스템 시작시 사용자 동의없이 다수의 수익성 프로그램을 설치하는 "Windows nupjinsys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 43d53a55a81f470517f024eb9e1da9ed)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.120035 (VirusTotal : 22/42) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : Windows pdsallsys x86 (2012.9.6) 또한 해당 프로그램은 동일한 기능을 하는 "Windows pdsallsys x86" 프로그램을 통해 몰래 설치되는 것으로 확인되고 있으므로 참고하시기 바랍니다. 해당 프로그램의 설치 파일을 이용하여 수..
벌새::Analysis 2012. 9. 6. 21:57 국내 악성코드 : Windows pdsallsys x86 시스템 시작시 업데이트 기능을 이용하여 사용자 몰래 다수의 수익성 프로그램을 설치하는 "Windows pdsallsys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : b130ae2bcdea146a89b217207b886ea0)에 대하여 nProtect 보안 제품에서는 Adware.Kraddare.DC (VirusTotal : 17/42) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : MicroClient x86 (2012.5.26) ▷ 제휴(스폰서) 프로그램 : Microclient update service x86 (2012.5.27) ▷ 국내 악성코드 : alexa drv & Miclient service allupdate x86 (2012.6.2..
벌새::Analysis 2012. 8. 23. 13:25 특정 타켓을 목표로하는 MatchPop 검색 도우미? 최근 특정 자료실에서 제공하는 파일 다운로더 프로그램에 추가된 제휴(스폰서) 프로그램을 통해 다양한 수익성 프로그램이 설치되는 과정에서 수상한 설치 파일이 확인되어 간단하게 살펴보도록 하겠습니다. 해당 프로그램은 MatchPop 검색 도우미 프로그램으로 등록되어 있으며, 2012년 8월 20일경에 서버에 등록된 것으로 추정됩니다. h**p://kse**.info/**/down/jinsa1.exe (MD5 : 40c5d3ada515e0a592cc6f4969fc1854) - AhnLab V3 : Adware/Win32.KorAD (VirusTotal : 4/42) h**p://kse**.info/**/down/jinsa2.exe (MD5 : 62fbd3f27fb93e2ce9a76b192c1e36fb) - K..
벌새::Analysis 2012. 7. 17. 10:52 해외 가짜 백신 : Live Security Platinum 국내에서 제작된 가짜 백신(불량 백신)은 자동 연장 방식의 유료 결제를 통한 금전적 피해만을 유발하는데 비하여, 해외에서 제작된 가짜 백신(FakeAV)은 국내 인터넷 사용자에게는 시스템에 치명적인 문제를 유발할 수 있습니다. 결과론적으로는 금전적 피해를 유발하는 국내 가짜 백신(불량 백신)을 쉽게 접할 수 있으며 체감적으로도 나쁘지만, 해외에서 제작된 가짜 백신 역시 일부 국내에서도 감염으로 인해 고통을 유발하는 것으로 보입니다. ▷ 해외 가짜 백신 : Security Shield (2011.5.4) ▷ 해외 가짜 백신 : Windows Clear Problems (2011.6.22) ▷ 해외 가짜 백신 : XP Home Security 2012 (2011.6.23) ▷ 해외 가짜 백신 : XP Ant..

티스토리툴바