본문 바로가기

regedit

벌새::Analysis 2016. 9. 12. 19:03 광고 기능이 포함된 "한국 전화번호부" 프로그램 정보 2016년 1월경부터 배포된 것으로 추정되는 "한국 전화번호부" 프로그램(SHA-1 : e62002dd4eb648c5ad2f9d68323634c7a8995b27 - Microsoft : Program:Win32/Hadsruda!bit) 설치 시 내부에 포함된 광고 기능을 통해 인터넷 검색 시 광고탭이 자동으로 생성되는 기능이 있는 것으로 확인되어 살펴보도록 하겠습니다. 해당 프로그램의 배포 경로는 확인되지 않지만 정황상 국내 특정 보안 업체에서 운영하는 프로그램의 제휴 프로그램으로 설치되지 않았나 추정됩니다. 생성 폴더 / 파일 등록 정보 C:\Program Files\iSuperPage C:\Program Files\iSuperPage\icon C:\Program Files\iSuperPage\icon..
벌새::Computer & IT 2016. 5. 31. 13:04 작업 표시줄에 표시되는 아이콘 초기화 방법 (Windows 10 기준) Windows 10 운영 체제 환경에서 작업 표시줄에 표시되는 아이콘을 알림 영역에 표시되도록 설정하기 위해서는 "설정 → 시스템 → 알림 및 작업 → 작업 표시줄에 표시되는 아이콘 선택" 메뉴에서 변경할 수 있습니다. 그런데 표시되는 아이콘 중에서는 이전에 설치되었다가 현재는 제거된 프로그램의 아이콘까지 표시되어 깔끔하게 관리하기 원하는 사용자의 경우 눈에 거스릴 수 있습니다. 시스템 트레이 알림 아이콘 과거 항목 삭제하기 (Windows XP 기준) 시스템 트레이 알림 영역 아이콘 초기화 방법 (Windows 7 기준) 해당 이슈는 Windows XP, Windows 7 운영 체제에서도 알림 영역에 표시되는 아이콘을 초기화하는 방법을 소개한 적이 있기에 Windows 10 운영 체제에서도 해당 방법을..
벌새::Analysis 2016. 4. 9. 15:00 검색 도우미 : Microsoft Platform SmartRun Management Tools 인터넷 검색 시 자동으로 광고창을 생성하며 추가적인 인터넷 쇼핑몰 바로가기 아이콘을 생성할 수 있는 국내에서 제작된 "Microsoft Platform SmartRun Management Tools" 광고 프로그램(SHA-1 : 4c7b90a1fee6b61bd6c2cb404ba548c5a73c55b1 - Kaspersky : not-a-virus:AdWare.Win32.PopAd.big)에 대해 살펴보도록 하겠습니다. 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 해당 광고 프로그램은 다수의 광고 프로그램을 사용자 몰래 설치하는 배포 프로그램을 통해 설치될 수 있으므로 주의하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:..
벌새::Analysis 2016. 4. 2. 21:54 국내 악성코드 : 플러스매칭(PlusMatching) - fusewill 기존에 살펴본 국내에서 제작된 "Windows Explorer usewillch .NET Service Pack 1" 악성 광고 프로그램이 업데이트 기능을 통해 삭제 기능을 제공하지 않는 또 다른 플러스매칭(PlusMatching) 변종 광고 프로그램을 설치하는 것으로 추정되는 사례를 살펴보도록 하겠습니다. 해당 악성 광고 프로그램(SHA-1 : c94b8aea13e1fa0b28340b4df1091beb798e3ae8 - ESET : a variant of Win32/Adware.Kraddare.KS)은 2015년 12월 초에 최초 발견된 것으로 추정되고 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users\(로그인 계정명)\AppData\Roaming\fusewill C:\Users\(로그인 계정명..
벌새::Software 2016. 3. 18. 18:45 Windows Defender 마우스 우클릭 검사 메뉴 제거 방법 Windows 10 운영 체제에 기본 내장된 Windows Defender 백신은 Windows 7 운영 체제에서 사용할 수 있는 Microsoft Security Essentials 백신과 비교하여 루트킷(Rootkit)/부트킷(Bootkit)에 대한 향상된 보호 기능을 제공한다고 밝히고 있습니다. 하지만 개인적으로 느린 검사/치료 속도와 웹 보안 기능이 없다는 점에서 현재의 악성코드 유포에 효과적으로 대응하기에는 많이 부족한 것은 분명합니다. 이로 인하여 상당수 사용자는 다른 백신 프로그램을 설치할 것이고, Windows Defender 백신은 타 백신 프로그램이 설치될 경우 자동으로 비활성화되도록 구성되어 있습니다. 하지만 Windows Defender 백신 사용 유무와 무관하게 마우스 우클릭 메뉴..
벌새::PUP Info 2016. 2. 25. 19:48 검색 도우미 : TargetService - tsstonvntm.exe (2016.2.25) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속 시 다양한 광고창 생성 및 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 TargetService 광고 프로그램(SHA-1 : 2599c29ebe0e01e65c9407371e0d21e133c91edf - Hauri ViRobot : Adware.Kraddare.352136[h])의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : TargetService - tsstqowvqm.exe (2015.11.19) TargetService 광고 프로그램은 변종에 따라서는 "C:\Program Files\WindowTargetService" 폴더에 파일을 생성할 수 있으며, 가상 환경 및 특정 분석 환경에서는 설치 ..
벌새::PUP Info 2016. 2. 23. 19:26 검색 도우미 : Micro MatchTab for Win32 - mctcvrqyqwm (2016.2.23) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 광고탭(창)을 생성할 수 있는 국내에서 제작된 "Micro MatchTab for Win32" 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : Micro MatchTab for Win32 - mctcvwwvvrm (2015.10.4) 해당 광고 프로그램은 변종에 따라서는 "Micro MatchTab for Win32s" 이름으로 표시될 수 있으며, 설치 파일(SHA-1 : 73203cbe83a0afecc15c1cadf1f4532f9b614cb7 - 알약(ALYac) : Adware.Kraddare.295936) 및 생성 파일들은 가상 환경 및 특정 분석 도구가 존재할 경우 설치 및 실행되지 않도록 제작되..
벌새::Analysis 2016. 1. 9. 19:23 악성 광고 프로그램을 설치하는 utorrentk 토렌트 프로그램 주의 (2016.1.9) 예전에 광고 프로그램 배포 목적으로 제작된 UxTorrent 토렌트 프로그램이 발견된 적이 있으며, 공개된 정보를 살펴보면 외형적으로는 토렌트(Torrent) 프로그램을 통한 파일 공유 기능을 가지고 있지만 내부적으로는 다양한 광고 프로그램을 설치하도록 할 목적으로 판단됩니다.

티스토리툴바