본문 바로가기

regedit

벌새::PUP Info 2015. 6. 27. 15:16 검색 도우미 : GeniusMouse for Win32 - gmmgqowvqm.exe (2015.6.27) ◇ 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 우클릭 방지 기능을 해제할 수 있는 기능을 제공하면서 필수적으로 포함된 광고 기능을 통해 광고창을 생성할 수 있는 국내에서 제작된 "GeniusMouse for Win32" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : GeniusMouse for Win32 - gmmgontopom.exe (2015.2.18) 검색 도우미 : GeniusMouse for Win32 - gmmgonrnqm.exe (2015.3.3) 해당 광고 프로그램은 변종에 따라 "C:\GeniusMouse" 또는 "C:\Users\(사용자 계정)\AppData\Roaming\GeniusMouse" 폴더에 파일을 생성할 수 있으며, 일부 파일명이 변경될..
벌새::PUP Info 2015. 6. 26. 15:13 검색 도우미 : 이지클린 - ecmcepnvupt.exe (2015.6.26) ◇ 광고 프로그램 삭제 관련 문의 방법 PC 최적화 프로그램을 설치하도록 유도하여 필수적으로 포함된 광고 기능을 통해 광고창 및 바로가기 아이콘을 생성할 수 있는 국내에서 제작된 이지클린 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 광고 기능이 포함된 이지클린(EasyClean) PC 최적화 프로그램 주의 (2015.6.25) 해당 광고 프로그램의 설치 과정을 살펴보면 다수의 제휴 프로그램 설치를 유도하는 광고 배포용 프로그램을 통해 배포 파일을 임시 폴더에 다운로드하여 가상 환경 및 특정 분석 도구를 체크한 후 실행 여부를 결정합니다. 국내 광고 프로그램 설치 및 동작 방해하는 방법 (2014.7.13) 그러므로 가상 환경 및 분석 도구를 체크하는 광고 프로그램 및 악성코드 감염을 사전에 예..
벌새::Analysis 2015. 6. 23. 21:43 마이크로소프트(Microsoft) 파일로 위장한 포털 자동 검색 프로그램 주의 (2015.6.23) 2015년 4월 8일경부터 일본(Japan)에 위치한 웹 서버를 통해 운세보기 프로그램(SHA-1 : b738113af82e0ea6316595d31ce1c5d3b21b0425)으로 설치되어 사용자 몰래 포털 사이트 인터넷 검색을 자동으로 수행하는 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\unse C:\Program Files\unse\desk_icon.ico C:\Program Files\unse\eula.txt C:\Program Files\unse\IFUA99C.inf C:\Program Files\unse\Unse.exe :: 올해운세 프로그램 실행 파일 C:\Windows\IFinst27.exe C:\Windows\svcne..
벌새::Analysis 2015. 6. 14. 21:38 게임 아이템 거래 사이트를 통한 인터넷뱅킹 악성코드 유포 주의 (2015.6.14) 주말을 이용하여 국내 게임 아이템 거래 사이트에 접속할 경우 보안 패치가 제대로 이루어지지 않은 PC 환경에서 취약점(Exploit)을 통한 인터넷뱅킹 악성코드에 자동 감염될 수 있는 부분에 대해 살펴보도록 하겠습니다. go.js (SHA-1 : 817bcf914e1285a914529ed107e13099e8301a14) - avast! : JS:Iframe-DVS [Trj] index.html (SHA-1 : d33911b8b7d091ef526a49cff37516226bf44b2a) - MSE : VirTool:JS/Obfuscator.FG ww.js (SHA-1 : f2ff64e78b7245b270640e6df23d3addf8974aa0) - nProtect : Script/W32.Agent.ADN w..
벌새::PUP Info 2015. 6. 13. 18:21 검색 도우미 : Viewcon - viewconcvrqyqwm.exe (2015.6.13) ◇ 광고 프로그램 삭제 관련 문의 방법 Internet Explorer 웹 브라우저 바로가기 아이콘 영역에 마우스를 위치시 11번가, G마켓 광고 팝업창을 생성하는 것으로 추정되는 국내에서 제작된 viewcon 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 파일 경로 C:\Program Files (x86)\viewcon\viewcon.exe MD5 AA8BF6A482FD03AB81F5690E5AD65349 진단명 PUP/Win32.IntClient (AhnLab V3 365 Clinic) 디지털 서명 INSAFE 파일 설명 viewcon.exe 레지스트리 등록값 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - VIEWCON..
벌새::Computer & IT 2015. 6. 2. 21:04 삭제되지 않는 ImageSAFER 보안 솔루션 제거 방법 특정 웹 서비스 이용을 위해 필수적으로 설치를 요구할 수 있는 마크애니(MarkAny) 업체에서 제공하는 ImageSAFER 보안 솔루션에 대하여 예전부터 삭제가 제대로 이루어지지 않는 문제로 불평이 많은 것으로 알려져 있습니다. 지금까지 한 번도 설치한 적이 없는데 국민연금공단 서비스를 잠시 살펴볼 일이 있어서 다수의 솔루션을 설치하는 과정에서 ActiveX 설치 방식으로 "MarkAny Inc. e-PageSafer v2.5" 홈페이지 증명서 발급프로그램(MAW_NPS)을 설치하게 되었습니다. 설치가 완료된 프로그램은 기본적으로 "Image Protection (표시 이름 : Image Protect Service)" 서비스 항목을 등록하여 시스템 시작시 "C:\Windows\ImageSAFERSvc..
벌새::Security 2015. 4. 24. 19:41 KBS 콩 플레이어 삭제 문제로 인한 계정 정보 노출 문제 (2015.4.24) KBS 방송국에서 제공하는 라디오 방송을 PC에서 감상할 수 있도록 KBS 콩 플레이어를 제공하고 있으며, 서비스 이용을 위해서는 KBS 회원 가입을 통한 로그인을 해야합니다.(※ 웹 또는 모바일 방식으로 무료 시청도 가능합니다.) 그런데 KBS 콩 플레이어를 설치하는 과정에서 특정 권한으로 설치한 경우 "KBS Kong v3" 프로그램 삭제시 다음과 같은 메시지를 경험할 수 있습니다. 키 \SOFTWARE\miniKBS을(를) 삭제할 수 없습니다. 그 키에 대한 액세스 권한이 있는지 확인하거나, 소속된 부서의 기술 지원 담당자에게 문의하십시오. 위와 같은 메시지가 생성되어 "HKEY_LOCAL_MACHINE\SOFTWARE\miniKBS" 레지스트리 값을 삭제하지 못한 상태로 "무시" 버튼을 클릭할 경..
벌새::Analysis 2015. 4. 17. 21:10 "Micro Security Service + microengine" 기능을 제거하지 않는 appone 광고 프로그램 주의 (2015.4.17) 특정 인터넷 쇼핑몰 이용시 사용자 몰래 제휴 코드를 추가하며 프로그램 삭제 이후에도 지속적으로 동작하는 국내에서 제작된 appone 광고 프로그램에 대해 살펴보도록 하겠습니다. 보안 솔루션처럼 위장한 "micro + micro 1.0.0.1" 광고 프로그램 주의 (2014.11.2) 해당 광고 프로그램은 2015년 1월경부터 배포가 이루어졌으며 기존의 SearchClick 계열의 "micro + micro 1.0.0.1" 광고 프로그램의 변종으로 확인되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\appone C:\Program Files\appone\apponed.exe :: 시작 프로그램(appone) 등록 파일 C:\Program Files\appone\apponei..

티스토리툴바