본문 바로가기

regedit

벌새::Analysis 2013. 3. 24. 15:36 국내 악성코드 : RealWeb 사용자의 부주의한 동의를 얻어 설치된 후 추가적인 다운로드 및 수익 추구 행위를 할 것으로 추정되는 RealWeb 프로그램에 대해 살펴보도록 하겠습니다. 2013년 1월 28일 (MD5 : bc96e3d3c4ff58b7a08891329f7c40e6) - Hauri ViRobot : Adware.Agent.425984.B (VirusTotal : 16/46) 2013년 3월 22일 (MD5 : e93c023655205f59447fa304372cf86c) - AhnLab V3 : PUP/Win32.RealWeb (VirusTotal : 3/46) RealWeb 프로그램명으로 배포가 이루어진 횟수는 최소 2~3 차례로 추정되고 있으며, 이 글에서는 최근 배포된 파일을 통해 확인하였습니다. 현재 배포가 이루어지..
벌새::Analysis 2013. 3. 10. 13:43 [삭제] gmkt shortcut uninstall 인터넷 쇼핑몰 "G마켓 플러스존" 바로가기 아이콘을 생성하며, 프로그램 삭제시 정상적으로 삭제를 하지 않는 검색 도우미 "gmkt shortcut uninstall" 프로그램(MD5 : f79aa2c00a750f615728f144f658b519)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Favorites\G마켓 플러스존!.url C:\Documents and Settings\(사용자 계정)\Favorites\연결\G마켓 플러스존!.url C:\Documents and Settings\(사용자 계정)\바탕 화면\G마켓 플러스존!.url C:\Documents and Settings\All Users\Application ..
벌새::Analysis 2013. 2. 22. 20:13 gms.wip.ahnlab.com 서버를 방해는 백도어(Backdoor) 주의 (2013.2.22) 프리섭 홍보(활동) 또는 운영을 하는 국내인으로 추정되는 사용자가 2012년 4월 19일에 등록된 "junghak****.kr" 도메인을 통해 지속적인 백도어(Backdoor)를 유포하여 감염된 시스템에서 정보를 탈취하는 것으로 확인되고 있습니다. 특히 해당 악성코드에 감염될 경우 안랩(AhnLab) 보안 제품의 클라우드(Cloud) 진단을 차단할 목적으로 악의적인 동작을 하는 부분도 주목할 필요가 있습니다. ▷ 안랩(AhnLab) 클라우드 진단을 우회하는 악성코드 유포 주의 (2012.6.16) 이는 작년(2012년)에 소개한 안랩 클라우드(AhnLab Cloud) 진단 우회 악성코드의 변종으로 동일한 제작툴을 통해 지속적인 변종을 유포하는 것으로 추정됩니다. 이번에 확인된 파일(MD5 : 16340c..
벌새::Analysis 2013. 2. 12. 20:44 검색 도우미 : Windiscover V1.1.0.1 바탕 화면, 즐겨찾기, 시작 메뉴에 인터넷 쇼핑몰 바로가기 아이콘 생성 및 인터넷 검색시 광고창을 생성하는 검색 도우미 "Windiscover V1.1.0.1" 프로그램(MD5 : f771f9e820f2961078c075ed9b5ad0ad)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\User Pinned C:\Documents and Settings\(사용자 계정)\Application Data\User Pinned\StartMenu C:\Documents and Settings\(사용자 계정)\Application Data\User Pinned\StartMenu\11번가.url C:\Doc..
벌새::Analysis 2013. 2. 7. 21:21 해외 악성코드 : CheckRun22find PDF 뷰어 프로그램으로 유명한 Foxit Reader 프로그램을 설치하는 과정에서 기본값으로 체크된 스폰서 프로그램(22find.com)을 설치할 경우, AhnLab V3 보안 제품에서 Trojan/Win32.StartPage (VirusTotal : 9/46) 진단명으로 진단되는 부분이 있어서 확인을 해 보았습니다. Make 22find my default search provider :: 기본 검색 공급자 변경 Make 22find.com my browser home page and new tags page :: 홈 페이지와 새 탭 페이지 변경 설치 화면에서는 22find.com 프로그램을 설치할 경우 웹 브라우저에서 제공하는 기본 검색 공급자와 홈 페이지 및 새 탭 페이지 값을 22find.com..
벌새::Analysis 2013. 1. 20. 20:51 LOL Trainer 프로그램을 이용한 시스템 동작 방해 주의 (2013.1.20) 최근 국내에서 제작된 것으로 추정되는 온라인 게임 리그 오브 레전드(LOL : League of Legends)의 특정 트레이너(Trainer) 프로그램을 이용하여 시스템을 사용할 수 없도록 방해하는 악성 프로그램이 확인되었습니다. 문제의 파일은 loltrainersetup.exe 파일(MD5 : a2517c515f3c8cad3dcb7d80e6da4de9)명을 가지고 있으며, Norman 보안 제품에서는 W32/Malware.AGEBE (VirusTotal : 6/46) 진단명으로 진단되고 있습니다.설치 파일을 실행하면 해외에서 제작된 것처럼 구성된 "League of Legends Trainer 1.61" 버전이 설치 단계에 따라 설치가 이루어집니다. [생성 폴더 / 파일 등록 정보] C:\Docume..
벌새::Analysis 2013. 1. 18. 20:00 국내 악성코드 : InICD 정상 프로그램처럼 위장하여 설치가 이루어진 후 추가적인 다운로드 시도 및 삭제를 지원하지 않는 "InICD" 프로그램(MD5 : 153d2526acb5338994bcbedaf1d36ba0)에 대해 살펴보도록 하겠습니다. 설치에 이용되는 파일은 "INICD Application" 이름으로 등록되어 있으며, 사용자 동의를 얻어 설치가 이루어지지만 출처를 확인할 수 없습니다. ▷ 국내 악성코드 : wfindsearchc 1.00 (2011.7.21) ▷ AMD 파일로 위장한 국내 악성코드 유포 주의 (2012.3.21) ▷ NVIDIA 파일로 위장한 국내 악성코드 유포 주의 (2012.3.29) ▷ Microsoft Windows 데이타 Manager 파일로 위장한 악성코드 유포 주의 (2012.5.4) ▷ ..
벌새::Computer & IT 2013. 1. 17. 14:51 Adobe Flash Player 설치가 이루어지지 않는 문제와 해결 방법 인터넷 상에서 제공되는 swf 콘텐츠를 구현할 수 있도록 지원하는 Adobe Flash Player 프로그램은 다양한 보안 취약점으로 인하여 수시로 보안 패치로 인한 업데이트를 제공하고 있습니다. Adobe 업체에서는 Adobe Flash Player 정식 버전과 함께 테스트 목적으로 Adobe Flash Player Beta 버전을 공개하여 국내외 자료실에서 다운로드할 수 있는데, 베타(Beta) 버전은 테스트 버전이므로 다양한 문제가 발생할 수 있으므로 되도록 사용하지 않는 것이 좋습니다. 특히 특정 응용 프로그램 오류 발생과 함께 프로그램 삭제 이후에 Adobe Flash Player 정식 버전이 설치되지 않는 문제까지 발생할 수 있습니다. 이에 현재 공개된 Adobe Flash Player 11...

티스토리툴바