본문 바로가기

regedit

벌새::Analysis 2015. 10. 1. 13:52 제휴(스폰서) 프로그램 : BSCheckIt2 업데이트 창 생성을 통해 다양한 국내 광고 프로그램 설치를 유도할 수 있는 국내에서 제작된 BSCheckIt2 프로그램에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : BSCheckIt (2015.9.17)
벌새::Analysis 2015. 9. 19. 20:01 제휴(스폰서) 프로그램 : CheckIP IP 체크 기능을 제공하는 프로그램으로 설치되어 불필요한 프로그램(PUP) 설치를 유도할 수 있는 국내에서 제작된 CheckIP 프로그램에 대해 살펴보도록 하겠습니다. 웹 브라우저 종료 프로그램으로 위장한 BrowserShot 악성 프로그램 주의 (2015.7.19) "Application Error" 오류창을 생성하는 BrowserShot 프로그램 제거 방법 (2015.9.5) 제휴(스폰서) 프로그램 : BrowserShot - BSUpdate (2015.9.16) 해당 프로그램은 유사한 기능을 가진 BrowserShot 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\checkip C:\Program Files\checkip\checkip.i..
벌새::Analysis 2015. 9. 17. 19:27 제휴(스폰서) 프로그램 : BSCheckIt 업데이트 기능을 이용하여 추가적인 제휴 프로그램 설치 목적으로 제작된 BSCheckIt 프로그램에 대해 살펴보도록 하겠습니다. 웹 브라우저 종료 프로그램으로 위장한 BrowserShot 악성 프로그램 주의 (2015.7.19) "Application Error" 오류창을 생성하는 BrowserShot 프로그램 제거 방법 (2015.9.5) 제휴(스폰서) 프로그램 : BrowserShot - BSUpdate (2015.9.16) BSCheckIt 프로그램은 기존의 유사한 기능을 가진 BrowserShot 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\GAC C:\Program Files\GAC\BrowserShot C:\Program Files\..
벌새::Analysis 2015. 9. 5. 14:31 "Application Error" 오류창을 생성하는 BrowserShot 프로그램 제거 방법 (2015.9.5) 실행 중인 웹 브라우저를 일괄 종료하는 방식으로 메모리를 확보한다는 의미없는 프로그램을 다양한 배포 경로를 통해 설치하고 있는 BrowserShot 프로그램에 대해 소개한 적이 있었습니다. 웹 브라우저 종료 프로그램으로 위장한 BrowserShot 악성 프로그램 주의 (2015.7.19) 제휴(스폰서) 프로그램 : BrowserShot (2015.8.23) 최근 BrowserShot 프로그램의 삭제를 위해 제어판을 통해 제거하는 과정에서 "Application Error" 오류창을 생성하여 프로그램 제거가 이루어지지 않는 문제를 확인되어 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\GAC C:\Program Files\GAC\BrowserShot C:\Progr..
벌새::PUP Info 2015. 8. 31. 14:40 검색 도우미 : viewcon - viewconcvrquqtm.exe (2015.8.31) ◇ 광고 프로그램 삭제 관련 문의 방법 바탕 화면에 위치한 Internet Explorer 바로가기 아이콘에 마우스를 위치시 11번가, G마켓 광고 팝업창을 생성하는 국내에서 제작된 viewcon 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : Viewcon - viewconcvrqyqwm.exe (2015.6.13) 해당 프로그램은 변종에 따라 다양한 서비스 등록 파일이 생성될 수 있으며, 프로그램 설치 및 실행시 가상 환경 및 분석 도구를 체크하여 동작 여부를 결정하도록 제작되어 있습니다. 파일 경로 C:\Program Files\viewcon\viewcon.exe SHA-1 ad9d2a57d5e15c3ed4c35d5bb90dff053d72f58c 진단명 PUP/Win32..
벌새::Analysis 2015. 8. 20. 20:17 국내 악성코드 : smartad0808 인터넷 검색 및 웹 브라우저 종료시 광고창을 생성할 수 있으며, 사용자에 의해 프로그램 삭제를 방해할 목적으로 제거 기능을 제공하지 않는 국내에서 유포되는 smartad0808 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : conhost (2013.8.6) 국내 악성코드 : clover1217 (2014.12.25) 해당 프로그램은 2015년 8월 12일경부터 유포가 이루어지고 있으며, 기존에 유사한 기능을 가진 프로그램을 배포한 적이 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 및 진단 정보] C:\Users\(사용자 계정)\AppData\Roaming\smartad0808 C:\Users\(사용자 계정)\AppData\Roaming\smartad0808\smartad080..
벌새::Analysis 2015. 8. 5. 14:58 해외 제휴 프로그램 : eShield 해외에서 제작된 프로그램 설치 과정에서 추가적으로 포함된 제휴 프로그램 방식으로 배포가 이루어지고 있는 것으로 추정되는 eShield (eShield Browser Security) 프로그램에 대해 살펴보도록 하겠습니다. eShield Browser Security 프로그램은 Safe Search(안전한 검색), Safe Browsing(안전한 브라우징), Anonymous Browsing(익명 브라우징) 기능을 제공하는 웹 브라우저 보안 강화 프로그램이며, 설치로 인하여 홈 페이지 및 검색 공급자 변경, 툴바(Toolbar) 생성이 이루어질 수 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\TNT2 C:\Program Files\TNT2\2.0.0.1958\IEToolbar..
벌새::Analysis 2015. 7. 27. 20:51 아프리카TV 아이콘으로 위장한 wupdate 악성코드 주의 (2015.7.27) 2015년 7월 초부터 발견되고 있는 아프리카TV(afreecaTV) 아이콘을 이용하는 악성 프로그램 유포에 대해 살펴보도록 하겠습니다.(※ 관련 정보를 제공해주신 Ec0nomist님에게 감사드립니다. ) 삭제되지 않는 myPopup 광고 프로그램 주의 (2015.7.2) 해당 유포 조직은 기존에 시스템 트레이 알림 아이콘 상단에 핫뉴스 광고바를 생성하는 myPopup 악성 프로그램을 유포한 적이 있으며, 당시에는 광고 문구를 클릭할 경우 네이버(Naver) 블로그 검색으로 연결되는 의미없는 동작이 있었습니다. 하지만 이번에 추가적으로 확인된 악성 프로그램을 통해 유추할 수 있는 일련의 악성 프로그램은 아프리카TV(afreecaTV) 서비스를 악용하여 불법 도박 홍보와 밀접한 관계가 있는 정황 증거가 발..

티스토리툴바