본문 바로가기

momocell.com

벌새::Analysis 2012. 2. 27. 23:52 가짜 Adobe 다운로드 자료실 주의 (2012.2.27) 해외 Adobe 업체에서 제공하는 Adobe Acrobat, Adobe Reader, Adobe Flash Player, Adobe Shockwave Player 프로그램을 국내에서 제작된 가짜 Adobe 다운로드 자료실을 이용하여 추가적인 프로그램을 설치하는 웹 사이트가 발견되어 주의가 요구됩니다. 해당 사이트에서는 "아크로벳리더 다운로드 자료실"로 표시를 하고 있으며, Adobe Acrobat, Adobe Reader, Adobe Flash Player, Adobe Shockwave Player, Adobe AIR 프로그램에 대한 다운로드를 제공하는 것처럼 제작되어 있습니다. 상단 메뉴에 등록된 각 프로그램을 살펴보면 마치 Adobe 공식 웹 사이트에서 제공하는 다운로드처럼 제작되어 있습니다. 실제 ..
벌새::Analysis 2012. 1. 31. 13:26 제휴(스폰서) 프로그램 : pds launcher control 2.1 + windows pds update 1.1 국내에서 제작되어 삭제 기능을 제공하지 않는 Window back Manager 서비스를 통해 시스템 시작시 허위 "윈도우 종료 매니저 프로그램"으로 설치를 유도하는 "pds launcher control 2.1 + windows pds update 1.1" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Window back Manager 서비스를 통해 사용자 몰래 다운로드된 설치 파일(MD5 : 45de80feddcdca9d2c049ef31d4ee0e6)을 통해 다음과 같은 2개의 파일을 추가로 다운로드하도록 구성되어 있습니다. ① "momocell.com" 서버에 연결하여 트래픽 체크를 한 후 ② 특정 업데이트 서버(update.paris*****.kr)에서 Favornd.exe, Favor..
벌새::Analysis 2011. 12. 29. 15:37 [삭제] Window back Manager 국내에서 제작되어 Internet Explorer 웹 브라우저에 인터넷 쇼핑몰 바로가기 아이콘을 등록하는 동작 이외에 삭제를 지원하지 않는 Window back Manager 서비스 항목(MD5 : 5e3fa8da504dbae924a4bb544878c546)을 등록하는 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\atshut.exe :: 재부팅 후 자가 삭제 C:\Documents and Settings\(사용자 계정)\Application Data\Favorites C:\Documents and Settings\(사용자 계정)\Application Data\Favorites\bcgr..
벌새::Analysis 2011. 12. 19. 12:46 국내 악성코드 : 프리무비s 1.0 휴일을 이용하여 국내에서 제작된 검색 도우미 KeyPack 1.0 프로그램을 통해 추가적인 프로그램이 배포되는 것이 확인되었으며, 이로 인해 어떤 종류의 프로그램이 설치되는지 여부와 관련 정보를 살펴보도록 하겠습니다. 검색 도우미 : KeyPack 1.0 (2011.12.18) 당시 KeyPack 1.0 프로그램이 설치된 환경에서 시스템 시작시마다 특정 외부 서버와 연결되어 제휴 프로그램을 체크한다는 부분을 언급한 적이 있습니다. 해당 업데이트를 통해 추가 다운로드될 수 있는 설치 파일(MD5 : f7418f1d3ee52c57d29b5bfa8c6d0344)은 웹하드 홍보 목적으로 제작된 "프리무비s 1.0" 프로그램을 설치하며, 사용자 몰래 추가적인 다운로드를 시도하는 것을 확인할 수 있습니다. 참고로 ..
벌새::Analysis 2011. 9. 16. 20:18 국내 악성코드 : PcaSvc.exe - scaSvc 서비스 국내 제휴(스폰서) 프로그램 방식으로 "Download Launcher" 이름의 악성 파일이 유포되고 있는 것을 확인할 수 있습니다. 국내 악성코드 : Win-Dropper/KorAd.70976 (AhnLab V3) (2011.9.9) 해당 악성코드는 기존에 알려진 다양한 서비스 등록을 통한 추가 다운로드를 위한 변종 파일로 추정되므로 참고하시기 바랍니다. 이번에 유포되는 설치 파일(MD5 : 064048af0cf1999a1c6c504a8860e001)은 국내 악성코드 제거 프로그램 관련 서버를 통해 다운로드가 이루어지고 있으며, BitDefender 보안 제품에서는 Dropped:Generic.Malware.Bdld.A59B6932 (VirusTotal : 7/44) 진단명으로 진단되고 있으므로 참고하..

티스토리툴바