성인용품 판매점 홍보 목적으로 바탕 화면에 광고 아이콘 및 광고창을 생성하며, 마이크로소프트(Microsoft) 관련 프로그램처럼 파일을 등록한 검색 도우미 Lovebanana 프로그램(MD5 : 9939cfb6b67accc670e275ef31c5a1cb)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : wlndow update1 (2012.11.13) ▷ 검색 도우미 : Window Service (2012.11.28) 해당 프로그램은 기존에도.. '벌새::Analysis' 카테고리의 다른 글 검색 도우미 : Lovebanana(0) 2013/03/12 제휴(스폰서) 프로그램 : 패스트링크(FastLink)(0) 2013/03/12 검색 도우미 : homewinsigntool(0) 2013/03/11 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11)(0) 2013/03/11 국내 악성코드 : Windows BaroappconEx(0) 2013/03/10 [삭제] gmkt shortcut uninstall(0) 2013/03/10

온라인 게임 회원 가입 또는 본인 인증 절차시 외부 광고 프로그램으로 인하여 "휴대폰번호 도용방지 서비스" 창이 생성되는 패스트링크(FastLink) 프로그램(MD5 : f127f6a8cc1c20360546742e2b46dde8)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\FastLink C:\Documents and Settings\(.. '벌새::Analysis' 카테고리의 다른 글 검색 도우미 : Lovebanana(0) 2013/03/12 제휴(스폰서) 프로그램 : 패스트링크(FastLink)(0) 2013/03/12 검색 도우미 : homewinsigntool(0) 2013/03/11 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11)(0) 2013/03/11 국내 악성코드 : Windows BaroappconEx(0) 2013/03/10 [삭제] gmkt shortcut uninstall(0) 2013/03/10

인터넷 검색시 추가적인 광고창이 자동으로 생성되는 검색 도우미 homewinsigntool 프로그램(MD5 : bb8b6a08c2e7f73ca1f699501746805d)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Winapp for Windows 버전 1.0.0.2 (2012.6.12) ▷ 검색 도우미 : toastpop 버전 1.0.0.1 (2013.2.28) 해당 프로그램은 기존에 유사성이 강한 검색 도우미 프로그램이 존재하였으므로 참고.. '벌새::Analysis' 카테고리의 다른 글 검색 도우미 : Lovebanana(0) 2013/03/12 제휴(스폰서) 프로그램 : 패스트링크(FastLink)(0) 2013/03/12 검색 도우미 : homewinsigntool(0) 2013/03/11 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11)(0) 2013/03/11 국내 악성코드 : Windows BaroappconEx(0) 2013/03/10 [삭제] gmkt shortcut uninstall(0) 2013/03/10

최근 확인되지 않은 특정 프로그램이 설치된 환경에서 추가적인 다운로드를 통해 사용자 몰래 "Windows appcon(remove data)" 프로그램을 설치하여 온라인 게임을 표적으로 한 악성 프로그램을 설치하는 행위가 확인되고 있습니다. 유포에 활용되는 IP 서버(1.***.83.**)는 국내에 위치하고 있으며, 해당 서버에서 받아오는 파일(MD5 : 7b8bc55be7e828c51d4c5bb5135a2deb)을 통해 "Windows appco.. '벌새::Analysis' 카테고리의 다른 글 제휴(스폰서) 프로그램 : 패스트링크(FastLink)(0) 2013/03/12 검색 도우미 : homewinsigntool(0) 2013/03/11 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11)(0) 2013/03/11 국내 악성코드 : Windows BaroappconEx(0) 2013/03/10 [삭제] gmkt shortcut uninstall(0) 2013/03/10 악성코드 제거 프로그램 : 시스템백신(SystemVaccine)(0) ..

특정 프로그램을 통해 추가적으로 다운로드 및 설치가 이루어진 후 시스템 시작시 "X 업데이트" 창을 생성하여 수익성 프로그램의 설치를 유도하는 "Windows BaroappconEx" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일은 2013년 3월 3일경부터 최초 유포가 확인되고 있으며, AhnLab V3 보안 제품에서는 Win-Trojan/Downloader.141943 (VirusTotal : 9/46) 진단명으로 진단되고.. '벌새::Analysis' 카테고리의 다른 글 검색 도우미 : homewinsigntool(0) 2013/03/11 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11)(0) 2013/03/11 국내 악성코드 : Windows BaroappconEx(0) 2013/03/10 [삭제] gmkt shortcut uninstall(0) 2013/03/10 악성코드 제거 프로그램 : 시스템백신(SystemVaccine)(0) 2013/03/10 PC 최적화 프로그램 : 피씨시스템(PCSystem..

인터넷 쇼핑몰 "G마켓 플러스존" 바로가기 아이콘을 생성하며, 프로그램 삭제시 정상적으로 삭제를 하지 않는 검색 도우미 "gmkt shortcut uninstall" 프로그램(MD5 : f79aa2c00a750f615728f144f658b519)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Favorites\G마켓 플러스존!.url C:\Documents and Set.. '벌새::Analysis' 카테고리의 다른 글 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11)(0) 2013/03/11 국내 악성코드 : Windows BaroappconEx(0) 2013/03/10 [삭제] gmkt shortcut uninstall(0) 2013/03/10 악성코드 제거 프로그램 : 시스템백신(SystemVaccine)(0) 2013/03/10 PC 최적화 프로그램 : 피씨시스템(PCSystem)(1) 2013/03/09 개인정보 보안 솔루션 : 세이브컴(SaveCom)(0) 2013/03/09

국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 시스템백신(SystemVaccine) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 Microsoft 보안 제품에서는 Rogue:Win32/Onescan (VirusTotal : 29/46) 진단명으로 진단되고 있습니다. ▷ 악성코드 제거 프로그램 : 백신시스템(VaccineSystem) (2012.11.11) 또한 기존에 유사한 기능을 가진 백신시스템(Vac.. '벌새::Analysis' 카테고리의 다른 글 국내 악성코드 : Windows BaroappconEx(0) 2013/03/10 [삭제] gmkt shortcut uninstall(0) 2013/03/10 악성코드 제거 프로그램 : 시스템백신(SystemVaccine)(0) 2013/03/10 PC 최적화 프로그램 : 피씨시스템(PCSystem)(1) 2013/03/09 개인정보 보안 솔루션 : 세이브컴(SaveCom)(0) 2013/03/09 PC 최적화 프로그램 : 라이트윈도우(LiteWindow)(0) 2013/03/09

국내 (주)유씨에프 업체에서 제공하는 유료 PC 최적화 프로그램 피씨시스템(PCSystem) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 Kaspersky 보안 제품에서는 HEUR:Trojan-FakeAV.Win32.Onescan.gen (VirusTotal : 25/46) 진단명으로 진단되고 있습니다. ▷ PC 최적화 프로그램 : 시스템피씨(SystemPC) (2013.3.6) 또한 동일 업체에서 제공하는 유사한 기능을.. '벌새::Analysis' 카테고리의 다른 글 [삭제] gmkt shortcut uninstall(0) 2013/03/10 악성코드 제거 프로그램 : 시스템백신(SystemVaccine)(0) 2013/03/10 PC 최적화 프로그램 : 피씨시스템(PCSystem)(1) 2013/03/09 개인정보 보안 솔루션 : 세이브컴(SaveCom)(0) 2013/03/09 PC 최적화 프로그램 : 라이트윈도우(LiteWindow)(0) 2013/03/09 윈드러너(WindRunner) 쿠폰 파일을 이용한 웹하드 결제 유도 주의 (2013.3.9)(0)..