본문 바로가기

naver

벌새::Analysis 2013. 1. 17. 21:50 검색 도우미 : Windows primead package 인터넷 검색시 인터넷 쇼핑몰 및 성인 광고가 노출되는 검색 도우미 "Windows primead package" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7d96ed64f56bbd17426043cf722cc160)에 대하여 Hauri ViRobot 보안 제품에서는 Trojan.Win32.A.Downloader.912384.L (VirusTotal : 29/45) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Windows prime ad-pop (2012.11.2) 또한 기존의 동일한 기능을 가진 "Windows prime ad-pop" 검색 도우미 프로그램의 변형된 버전이므로 참고하시기 바랍니다. ▷ 개인 사용자 PC는 광고 프로그램의 돈줄인가? (2012.3.1..
벌새::Analysis 2013. 1. 6. 16:00 불법 MS 오피스 2010 설치 파일에 추가된 국내 악성 파일 주의 (2013.1.6) 토렌트(Torrent) 프로그램을 통해 배포되고 있는 다양한 불법 프로그램 중에는 사용자 몰래 추가적으로 설치되는 악성 프로그램이 존재할 수 있으며, 이로 인하여 원치 않는 다양한 수익성 프로그램 설치 및 정보 유출 등의 문제가 발생할 수 있습니다. 이번에 살펴볼 사례는 2012년 1월 하순경에 배포가 시작된 것으로 보이는 국내에서 제작된 불법 마이크로소프트 오피스 2010(Microsoft Office 2010) 프로그램에 추가된 악성 파일에 대해 살펴보도록 하겠습니다. 확인된 토렌트 파일은 "[한글] MS 오피스 2010 [Microsoft Office 2010].torrent"이며, 내부에는 "한글 오피스+MS 오피스 2010.exe" 파일명으로 된 WinRAR SFX 실행 압축 파일으로 배포되고 ..
벌새::Computer & IT 2012. 12. 31. 12:11 야후! 코리아(Yahoo! Korea) 서비스 종료 (2012.12.31) 1997년부터 15년 동안 유지되어 오던 야후! 코리아(Yahoo! Korea) 포털 서비스가 2012년 12월 31일부로 모든 서비스를 종료하며 한국 시장에서 철수가 이루어졌습니다. 업체에서 제공하는 공지사항에서는 사용자가 원할 경우 야후! 코리아 계정은 미국 Yahoo! 서비스로 이전할 수 있으며, 사용자가 조치를 취하지 않을 경우에는 자동으로 모든 개인정보를 삭제한다고 안내하고 있습니다. 개인적으로 1990년대 최초로 전화 모뎀을 통해 인터넷이라는 공간에 처음 접속한 곳이 야후(Yahoo)로 기억되고 있으며, 한국에 법인을 설립하여 포털 사이트를 운영할 때에도 1회 정도 가입했던 것으로 기억하고 있습니다. 하지만 제가 운영하는 블로그의 유입 순위에서도 보여주듯이 야후(Yahoo) 검색을 통해서 정보..
벌새::Analysis 2012. 12. 27. 15:52 웹 문서 검색 노출을 이용한 Windows FileTap Download Controller 설치 주의 (2012.12.27) 포털 사이트의 특정 검색 키워드 값으로 노출되는 웹 문서 검색 결과를 이용하여 파일 다운로드를 통해 수익성 프로그램 설치 및 웹하드 회원 가입을 유도하는 "Windows FileTap Download Controller" 프로그램 배포에 대해 살펴보도록 하겠습니다. 네이버(Naver) 검색을 통해 특정 검색 키워드로 검색을 할 경우 웹 문서에 노출되는 검색 결과에 접속해 보도록 하겠습니다. 접속된 웹 사이트는 전형적인 웹하드 홍보 페이지처럼 구성되어 있지만, 접속자가 다운로드 관련 버튼을 클릭할 경우 특정 서버로부터 "악성코드치료.exe" 파일을 다운로드하도록 제작되어 있습니다. 파일로드된 "악성코드치료.exe" 파일(MD5 : 213e6cee29e645ee2b7c62f40b4be189)에는 GMT 디지..
벌새::Analysis 2012. 12. 22. 20:32 "라리사 말춤 원본 동영상"을 이용한 Windows UtilWorld Download Controller 설치 주의 (2012.12.22) 최근 대통령 선거 투표율 공약 이행을 한 "라리사 알몸 말춤" 이슈를 이용하여 국내 광고 유포 조직이 사용자의 실수를 유발하여 다양한 수익성 프로그램을 설치하는 활동을 소개해 드렸습니다. ▷ 가짜 "라리사 알몸 말춤" 영상을 이용한 Fileocean 유포 주의 (2012.12.21) 소개한 Fileocean 프로그램 이외에 동일 조직이 다른 형태로 설치를 유도하는 부분을 확인하여 추가적인 정보를 공개해 드리겠습니다. 배포 방식은 인터넷 검색을 통해 유튜브(YouTube) 특정 페이지에 접속하면 "라리사 말춤 원본 동영상"이라는 1분 5초 분량의 동영상을 공개하고 있습니다. 하지만 해당 영상은 그림의 사진만을 1분짜리 동영상으로 만든 것이며, 실제로는 하단의 네이버(Naver) 특정 카페에 "라리사 말춤 ..
벌새::Analysis 2012. 12. 21. 14:37 가짜 "라리사 알몸 말춤" 영상을 이용한 Fileocean 유포 주의 (2012.12.21) 2012년 12월 19일에 치러진 제18대 대통령 선거의 투표율을 높이기 위해 미수다 출신의 라리사가 투표율 75%를 넘을 경우 알몸으로 말춤을 추겠다고 공약을 걸었다고 합니다. 그런데 이번 대통령 선거에서 투표율이 75.8%가 나오면서 라리사는 몇 명의 사람들과 실제로 말춤을 춘 사진이 공개되면서 화제가 되고 있는데, 이런 "라리사 알몸 말춤" 이슈를 이용하여 영상을 볼 수 있다는 파일이 배포되고 있는 것을 확인하였습니다. 해당 파일의 배포 방식과 실제 실행되면 어떤 동작이 이루어지는지 자세하게 살펴보도록 하겠으며, 소개하는 내용 이외에도 유사한 방식으로 유포가 이루어지고 있으므로 주의하시기 바랍니다. 인터넷 검색을 통해 특정 네이버(Naver) 블로그에 접속하면 "라리사 알몸 말춤 공약 풀영상"을 볼..
벌새::Analysis 2012. 12. 15. 18:10 검색 도우미 : SignKey 웹 브라우저 주소 표시줄에 검색어를 입력할 경우 네이버(Naver) 검색 결과로 연결되며, 인터넷 검색시 추가적인 광고창이 생성되는 검색 도우미 SignKey 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 4445eba8bb551870d54675b437fa1c39)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.SignKey (VirusTotal : 18/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : FindLock (2012.4.2) ▷ 검색 도우미 : Keymatch (2012.6.5) ▷ 국내 악성코드 : signup (2012.7.10) 참고로 해당 프로그램과 유사성이 있는 다수의 검색 도우미 프로그램이 존재하였으므로 참고하시기 바랍니다. [..
벌새::Analysis 2012. 12. 8. 16:39 검색 도우미 : Windows Cloudpop Manager 인터넷 검색시 특정 검색 키워드를 입력할 경우 광고창이 생성되는 검색 도우미 "Windows Cloudpop Manager" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 9ce2d0a3b1847b40dd6b32f833cf6dc6)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1317784 (VirusTotal : 11/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Windows CloudController Manager (2012.1.13) 또한 기존의 "Windows CloudController Manager" 검색 도우미 프로그램의 변형된 버전이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Fil..

티스토리툴바