본문 바로가기

keywordTab.dll

벌새::Analysis 2012. 1. 30. 12:31 검색 도우미 : Choco Supporter 인터넷 검색시 웹 브라우저 좌측에 사이드바 형태의 광고 생성 및 멀티탭 브라우징 방식의 광고창을 생성하는 검색 도우미 Choco Supporter 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Me2 Supporter (2011.12.4) 국내 악성코드 : City Supporter (2011.12.20) 검색 도우미 : Find Supporter (2011.12.29) 해당 프로그램은 기존의 Me2 Supporter, City Supporter, Find Supporter 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\csdownfileinfo.o..
벌새::Analysis 2011. 12. 20. 20:22 국내 악성코드 : City Supporter 국내에서 제작된 광고 프로그램은 다양한 유포 경로를 이용하고 있으며, 대표적인 방식 중의 하나는 하나의 광고 프로그램이 설치되는 과정에서 사용자 몰래 추가적인 광고 프로그램이 설치되는 형태가 아닌가 싶습니다. 이번에 살펴볼 City Supporter 검색 도우미 프로그램의 경우에도 설치 과정에서 다수의 광고 프로그램이 연결되어 설치되는 복잡한 구조를 가지고 있기에 살펴보도록 하겠습니다. 해당 City Supporter 프로그램의 설치 파일(MD5 : 5b1c5f2547628a212d403abd3f62cc9b)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-PUP/Helper.MiniSearch.325592 (VirusTotal : 16/43) 진단명으로 유해 가능 프로그램으로 진단되고 ..
벌새::Analysis 2011. 11. 15. 01:12 검색 도우미 : 키워드탭(KeywordTab) 국내에서 제작되어 인터넷 검색시 멀티탭 브라우저 방식의 광고창을 생성하는 검색 도우미 키워드탭(KeywordTab) 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : Windows Onestep System (2011.11.12) 해당 프로그램의 확인된 배포 방식은 최근 등장한 Windows Onestep System 악성 파일을 설치할 경우, 사용자 몰래 설치되는 다수의 프로그램 중 하나로 추가된 opentab.exe(MD5 : 460be36ebcbacf96ff47a806bc04364f) 파일을 통해 유포가 이루어지고 있습니다. 참고로 해당 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Dropper/Win32.Xema (VirusTotal : 25/42) 진단명으로 진단되고 있..

티스토리툴바