본문 바로가기

sxguide.exe

벌새::Analysis 2010. 9. 9. 11:17 국내 악성코드 : 쇼핑 도우미로 위장한 Windows sxguide navigation (2010.9.9) 국내에서 제작된 정상적인 소프트웨어의 제휴(스폰서) 프로그램 방식으로 쇼핑 도우미로 표기를 하지만 실제로는 악의적인 동작을 포함한 Windows sxguide navigation 프로그램에 대해 살펴보도록 하겠습니다. 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13) Domain Sponsor Reword Program 설치창을 생성하는 국내 ActiveX 설치 주의 (2010.7.15) 국내 악성코드 : Windows sxguide navigation - S2Xguide (2010.7.18)SXGuide 관련 정보는 기존에 몇 차례 분석을 통해 ActiveX 설치 방식으로 유포되고 있었음을 알 수 있으며, 이번에는 더욱 정상적인 방식으로 설치(MD5 : 49484770..
벌새::Analysis 2010. 7. 18. 20:25 국내 악성코드 : Windows sxguide navigation - S2Xguide 국내에서 제작되어 특정 인터넷 쇼핑 관련 적립금 프로그램과 연결되는 것으로 추정되는 Windows sxguide navigation - S2Xguide 프로그램에 대해 살펴보도록 하겠습니다. Domain Sponsor Reword Program 설치창을 생성하는 국내 ActiveX 설치 주의 (2010.7.15)해당 프로그램의 배포 방식은 최근 소개한 특정 단축 URL 도메인으로 접속을 시도할 경우 ActiveX 설치 방식으로 필수 프로그램에 포함되어 설치가 이루어지고 있습니다. 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13)또한 기존에 알려진 SXGuide 프로그램의 변종으로 실제 설치가 이루어진 경우 현재 삭제 기능은 포함되어 있지만 정상적인 삭제를 방해하고 있는 ..
벌새::Analysis 2010. 6. 13. 14:53 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13) 올해 2월경부터 국내 특정 단축 URL(Short URL)을 통해 인터넷 사이트에 접속할 경우 보안인증 ActiveX 설치창(Yooseung Development)을 생성하는 동작을 확인할 수 있었습니다. 무료 도메인을 경유한 네이버 카페 접속시 악성코드 유포 행위 (2010.3.8)당시 해당 ActiveX 설치 Classid 관련값은 2종류로 확인이 되었으며 국내 보안 업체에서는 JuneIP라는 이름으로 국내 애드웨어(Adware) 설치를 유도하는 것으로 알려지게 됩니다. 그런데 최근에 새로운 도메인을 이용하여 유사한 방식으로 유포가 이루어지고 있는 것을 재확인하였으며, 좀 더 세부적인 내용을 분석하여 공개해 보겠습니다. 기본적으로 해당 보안인증 ActiveX 설치창은 단축 URL가 연결하는 사이트가 ..

티스토리툴바