본문 바로가기

sircheckfile.dat

벌새::Analysis 2010. 4. 24. 15:34 안철수연구소(AhnLab) V3 보안 제품을 진단하는 국내 가짜 백신 Virus2Bye 국내에서 제작된 가짜 백신(Fake AV) 바이러스바이(VirusBye) 프로그램의 변종 Virus2Bye는 최근에 경로를 확인하기 어려운 방식으로 인터넷 사용자 시스템에 설치가 되어 정상적인 시스템이 감염되었다는 허위 정보를 통해 유료 결제를 시도하고 있는 것으로 알려져 있습니다. 악성코드 치료 프로그램 : 바이러스바이(VirusBye) - Virus2Bye 특히 해당 프로그램은 진단되는 항목 중에서 안철수연구소(AhnLab) V3 보안 제품의 중요 파일을 악성코드로 진단하는 동작과 함께 사용자 몰래 추가적으로 설치한 검색 도우미 프로그램 SearchFree에서 생성한 파일을 악성코드로 진단을 하는 동작까지 확인을 할 수 있었습니다. [Virus2Bye URL 정보] h**p://www.virus***..
벌새::Analysis 2010. 4. 20. 23:31 검색 도우미 : SearchFree - Win Search forsearchfree 국내에서 제작된 검색 도우미 SearchFree - Win Search forsearchfree 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 국내 특정 악성코드 치료 프로그램을 설치할 경우 사용자 몰래 설치가 이루어지고 있으며, 정상적인 프로그램 설치 위치가 아닌 사용자가 찾기 어려운 위치에 설치를 하는 것이 특징입니다. [설치 파일(MD5 : MD5 : 5a40cedee5af8db7042bd47d25de510d) 네트워크 연결 정보] Http: Request, GET /searchfree.zip Command: GET URI: /searchfree.zip ProtocolVersion: HTTP/1.1 ContentType: text/html Host: up.searchfree.kr Accep..

티스토리툴바