본문 바로가기

windows newupteserv sys x86

벌새::Analysis 2012. 9. 19. 20:12 국내 악성코드 : Windows newupelev sys x86 국내에서 제작된 "Windows newupteserv sys x86" 프로그램의 업데이트 기능을 통해 사용자 몰래 설치가 이루어지는 "Windows newupelev sys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 6bba6325a16b01905195bc982d062709)에 대하여 AhnLab V3 보안 제품에서는 Win-Adware/Newpelev.120064 (VirusTotal : 25/41) 진단명으로 진단되고 있습니다. 해당 프로그램의 설치 파일을 이용하여 수동 설치를 진행하면 그림과 같은 이용약관을 통해 "문자열 세기 프로그램"을 설치한다고 안내하고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\newupelev C:\..
벌새::Analysis 2012. 9. 14. 22:32 국내 악성코드 : Windows newupteserv sys x86 국내에서 제작된 "Windows newupserv sys x86" 프로그램을 통해 사용자 몰래 설치가 이루어지는 "Windows newupteserv sys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 2ce14500e020b4c6927b52bc71ba1948)에 대하여 AhnLab V3 보안 제품에서는 Downloader/Win32.Agent (VirusTotal : 22/40) 진단명으로 진단되고 있습니다. 해당 프로그램의 설치 파일을 이용하여 수동 설치를 진행하면 그림과 같은 이용약관을 통해 "문자열 세기 프로그램"을 설치한다고 안내하고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\upteserv C:\Program Files\..
벌새::Analysis 2012. 9. 11. 21:21 개인정보 보안 솔루션 : 디스크보안(DiskBoan) 국내 JE커뮤니케이션 업체에서 제공하는 유료 개인정보 보안 솔루션 디스크보안(DiskBoan) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 AVG 보안 제품에서는 Generic5.GCC (VirusTotal : 4/42) 진단명으로 진단되고 있습니다. 또한 해당 프로그램은 "windows newupteserv sys x86 (remove only) ." 프로그램의 업데이트 기능을 통해 사용자 동의없이 몰래 설치되는 것으로 확인되므로 참고하시기 바랍니다. [테스트 환경] ◆ OS : Windows XP SP3◆ 설치 파일(MD5) : 85dd3ad7d83eb73325d2bed2d5e02b1c ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 ..
벌새::Analysis 2012. 9. 11. 20:18 국내 악성코드 : Windows newupserv sys x86 국내에서 제작된 "Windows nupjinsys x86" 프로그램이 설치된 환경에서 사용자 몰래 추가적으로 설치가 이루어지는 "Windows newupserv sys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : dc8a981eba62c92ee46ca9938062df14)에 대하여 Hauri ViRobot 보안 제품에서는 Trojan.Win32.A.Downloader.125295 (VirusTotal : 23/40) 진단명으로 진단되고 있습니다. 해당 프로그램의 설치 파일을 이용하여 수동 설치를 진행하면 이용약관을 통해 "문자열 세기 프로그램"을 설치한다고 안내하고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\newupse C:\Pr..

티스토리툴바