본문 바로가기

naver

벌새::Analysis 2011. 12. 15. 11:37 검색 도우미 : SearchGuide 국내 인터넷 쇼핑몰 접속시 사용자 몰래 광고 코드가 추가되는 검색 도우미 SearchGuide 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : popupguide (2011.7.13) 검색 도우미 : Windows 365web (2011.9.11) 해당 프로그램은 기존의 popupguide, Windows 365web 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\searchguide C:\Program Files\searchguide\FreeApp.exe C:\Program Files\searchguide\searchguide.dat C:\Program Files\searchguide\searchguide.dll :: BHO 등..
벌새::Analysis 2011. 11. 20. 13:46 포털 사이트 메인 광고 배너를 통한 악성코드 유포 주의 (2011.11.20) 2011년 10월 하순경부터 주말을 기점으로 네이버(Naver) 메인 화면에 접속을 할 경우 avast! 보안 제품에서 JS:Iframe-DO [Trj] 진단명으로 악성코드 진단을 한다는 정보가 나오기 시작하였습니다. 어베스트가 계속 특정페이지만 이러한 창이뜹니다 (2011.10.22) 당시 개인적으로 확인하였을 때에는 유포 지점을 정확하게 찾을 수 없었으며, 메인 화면에 포함된 특정 외부 광고 또는 인터넷 쇼핑몰과 관련된 링크를 통해 불규칙적으로 구현되는 증상이 아닌가 의심이 되었습니다. 그러다가 어제(19일) 저녁 네이버 메인 화면에 접속할 경우 Kaspersky 보안 제품에서 HEUR:Trojan.Script.Iframer 진단명으로 또 다시 진단되는 이슈가 발생하여 유포와 관련된 부분을 확인하였습..
벌새::Analysis 2011. 11. 3. 11:39 포털 사이트에 추가되는 MemoThis 광고 주의 (2011.11.3) 국내 유명 인터넷 쇼핑몰 및 서점 등을 통해 알리미 위젯으로 소개되는 ActiveX를 설치할 경우 사용자가 인지하지 못하는 폴더 위치에 광고 프로그램을 추가하여 포털 사이트에 배너 광고를 생성하는 동작을 확인하였습니다. 개인적으로 해당 ActiveX는 2011년 8~9월경에 최초 확인한 것으로 기억되며 알리미 위젯 설치로 인하여 포털 사이트를 이용시 불편을 유발할 수 있습니다. 해당 알리미 위젯 ActiveX를 설치하는 과정에서는 이용약관 제시 등의 과정이 포함되어 있지 않으며, 설치 완료 후에는 해당 배포 사이트에서 제공하는 안내 페이지를 통해 이벤트 관련 정보를 노출한다고 표현되어 있는 수준입니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\App..
벌새::Analysis 2011. 10. 26. 16:22 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - ModenKuc 국내를 상대로 제휴(스폰서) 프로그램 방식으로 배포가 이루어지고 있으며, 설치시 네이버(Naver), 다음(Daum), 네이트(Nate) 등 포털 사이트 광고 영역을 무단으로 변조하는 포털 사이트 콘텐츠 개인화 구성을 지원하는 모던플러스(ModernPlus) - ModenKuc 프로그램에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 클라우드웹(CloudWeb) (2010.8.4) 제휴(스폰서) 프로그램 : 마인필터(MineFilter) (2011.3.20) 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - MozenKill (2011.10.21) 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - ModernXo (2011.10.24) 제휴(스폰서) 프로그램 : 모던플러..
벌새::Analysis 2011. 10. 26. 13:25 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - MozenComs 해외에 위치한 광고 업체로 추정되는 곳에서 국내를 상대로 제휴(스폰서) 프로그램 방식으로 배포하여 포털 사이트 구성 개인화 및 네이버(Naver), 다음(Daum) 등 포털 사이트 검색 결과를 변조하는 모던플러스(ModernPlus) - MozenComs 프로그램에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 클라우드웹(CloudWeb) (2010.8.4) 제휴(스폰서) 프로그램 : 마인필터(MineFilter) (2011.3.20) 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - MozenKill (2011.10.21) 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - ModernXo (2011.10.24) 해당 프로그램은 모던플러스(ModernPlus) 시리즈 프..
벌새::Analysis 2011. 10. 24. 14:03 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - ModernXo 국내 주요 포털 사이트 구성을 사용자의 취향에 따라 개인화할 수 있는 기능을 제공함과 더불어 네이버(Naver) 등 포털 사이트 검색 결과를 변조하는 기능을 가진 모던플러스(ModernPlus) - ModernXo 프로그램에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 클라우드웹(CloudWeb) (2010.8.4) 제휴(스폰서) 프로그램 : 마인필터(MineFilter) (2011.3.20) 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - MozenKill (2011.10.21) 해당 프로그램은 모던플러스(ModernPlus) 시리즈로 알려진 다양한 이름의 프로그램이 배포되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Sett..
벌새::Analysis 2011. 10. 21. 23:20 검색 도우미 : internethelper ver 2.13 국내 악성 ActiveX 설치 방식을 이용하여 배포가 이루어지고 있으며, 설치시 특정 인터넷 쇼핑몰 접속시 사용자 몰래 광고 코드가 포함되는 검색 도우미 internethelper ver 2.13 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 5eb9a1202b360bda32e5b2ff635e6ebf)에 대하여 Kaspersky 보안 제품에서는 Trojan-Downloader.Win32.Genome.cuui (VirusTotal : 3/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\InernetHelper C:\Program Files\InernetHelper\internethelper.exe :: ..
벌새::Analysis 2011. 10. 21. 20:17 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - MozenKill 해외에 등록된 것으로 추정되지만 국내를 상대로 제휴(스폰서) 프로그램 방식으로 국내 포털 사이트 개인화 및 네이버(Naver) 등 포털 사이트 검색 결과를 변조하는 모던플러스(ModernPlus) - MozenKill 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 설치 파일(MD5 : 99399ddb1a6c4c735488468b2f089159)의 경우 1회 설치된 이후에는 동일한 PC 환경에서 재설치가 되지 않도록 제작된 것으로 보이므로 참고하시기 바랍니다. 제휴(스폰서) 프로그램 : 클라우드웹(CloudWeb) (2010.8.4) 제휴(스폰서) 프로그램 : 마인필터(MineFilter) (2011.3.20) 해당 프로그램은 기존에 다양한 이름 및 버전별 프로그램이 존재하였던 것으로 추정되..

티스토리툴바