국내에서는 수익성 프로그램의 배포를 목적으로 정상적인 소프트웨어의 설치 파일을 변경하여 설치 과정에 업데이트(다운로드) 기능을 가진 프로그램을 설치하는 사례가 지속적으로 늘어나고 있는 것으로 보입니다. 특히 유명 소프트웨어 홈 페이지와 유사한 도메인을 이용하여 사용자에게 혼동을 유발하는 사례도 있으며, 이번 시간에는 CPU-Z 한글판을 이용하여 배포되는 사례를 살펴보도록 하겠습니다. 배포 사이트를 살펴보면 "CPU-Z 한글 버전 다운로드" 홈 페이.. '벌새::Analysis' 카테고리의 다른 글 제휴(스폰서) 프로그램 : Miclient service update x86(0) 2012/08/27 검색 도우미 : Windows Adpaper Manager(0) 2012/08/26 CPU-Z 한글판을 이용한 "사용자 업데이트 컨트롤(User dnControler manager)" 유포 주의 (2012.8.26)(0) 2012/08/26 악성코드 제거 프로그램 : ..

국내 (주)엔케이솔루션 업체에서 제공하는 유료 악성코드 제거 프로그램 스피드큐어(SpeedCure) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 Hauri ViRobot 보안 제품에서는 Trojan.Win32.Downloader.196184 (VirusTotal : 17/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일(MD5) : f12123ae.. '벌새::Analysis' 카테고리의 다른 글 검색 도우미 : Windows Adpaper Manager(0) 2012/08/26 CPU-Z 한글판을 이용한 "사용자 업데이트 컨트롤(User dnControler manager)" 유포 주의 (2012.8.26)(0) 2012/08/26 악성코드 제거 프로그램 : 스피드큐어(SpeedCure)(0) 2012/08/25 악성코드 제거 프로그램 : 피씨센터(PCCenter)(0) 2012/08/25 검색 도우미 : Internet Explorer Searcher Keywordpop(0) 2012/08/25 PC 최적화 프로그램 : 라이브..

국내 (주)엔케이솔루션 업체에서 제공하는 유료 악성코드 제거 프로그램 피씨센터(PCCenter) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Security (VirusTotal : 19/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일(MD5) : d99ebd7e3d470ac2c3ffc0ef0e.. '벌새::Analysis' 카테고리의 다른 글 CPU-Z 한글판을 이용한 "사용자 업데이트 컨트롤(User dnControler manager)" 유포 주의 (2012.8.26)(0) 2012/08/26 악성코드 제거 프로그램 : 스피드큐어(SpeedCure)(0) 2012/08/25 악성코드 제거 프로그램 : 피씨센터(PCCenter)(0) 2012/08/25 검색 도우미 : Internet Explorer Searcher Keywordpop(0) 2012/08/25 PC 최적화 프로그램 : 라이브피씨(LivePC)(0) 2012/08/25 특정 타켓을 목표로하..

인터넷 이용시 원치 않는 광고창이 생성될 것으로 추정되는 검색 도우미 "Internet Explorer Searcher Keywordpop" 프로그램에 대해 살펴보도록 하겠습니다. MD5 : 81ef3fd828bd2ab0aab79027f18b331b - Internet Explorer Searcher Keywordpop MD5 : a4f66dc46a758061b77cdc262c180131 - Micro keywordpop 해당 KeywordPop 검.. '벌새::Analysis' 카테고리의 다른 글 악성코드 제거 프로그램 : 스피드큐어(SpeedCure)(0) 2012/08/25 악성코드 제거 프로그램 : 피씨센터(PCCenter)(0) 2012/08/25 검색 도우미 : Internet Explorer Searcher Keywordpop(0) 2012/08/25 PC 최적화 프로그램 : 라이브피씨(LivePC)(0) 2012/08/25 특정 타켓을 목표로하는 MatchPop 검색 도우미?(0) 2012/08/23 PC 최적화 프로그램 : 컨트롤스피드(ControlSpeed)(0) 2012/08/23

국내 (주)유씨에프 업체에서 제공하는 유료 PC 최적화 프로그램 라이브피씨(LivePC) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.PowerBoan (VirusTotal : 12/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일(MD5) : bb9b261c8631856beced00412ad54.. '벌새::Analysis' 카테고리의 다른 글 악성코드 제거 프로그램 : 피씨센터(PCCenter)(0) 2012/08/25 검색 도우미 : Internet Explorer Searcher Keywordpop(0) 2012/08/25 PC 최적화 프로그램 : 라이브피씨(LivePC)(0) 2012/08/25 특정 타켓을 목표로하는 MatchPop 검색 도우미?(0) 2012/08/23 PC 최적화 프로그램 : 컨트롤스피드(ControlSpeed)(0) 2012/08/23 검색 도우미 : DualCore(0) 2012/08/22

(주)이스트소프트(ESTsoft) 업체에서 제공하는 알약(ALYac) 무료 백신 제품이 "부동산119" 웹 사이트에 등록된 정상적인 스크립트 파일을 Exploit.JS.Iframe.Gen 진단명으로 오진하여 사과문을 공개하였습니다. ▷ [사과문] 부동산 119 사이트 오탐지 사과 안내 (2012.8.22) 특히 부동산119 웹 사이트의 공지문을 확인해보면 약 45일 동안 해당 웹 사이트의 common.js 스크립트 파일에 대하.. '벌새::Security' 카테고리의 다른 글 부동산119 웹 사이트 오진으로 인한 알약(ALYac) 사과문 (2012.8.23)(1) 2012/08/23 업데이트 : Adobe Flash Player 11.4.402.265 & Adobe AIR 3.4.0.2540(0) 2012/08/22 업데이트 : Google Chrome 21.0.1180.83(0) 2012/08/22 마이크로소프트(Microsoft) 2012년 8월 정기 보안 업데이트 (2012.8.15)(1) 2012/08/15 업데이트 : Adobe Flash Player 11.3.300.271(0) 2012/08/15 업데이트 : Google..

최근 특정 자료실에서 제공하는 파일 다운로더 프로그램에 추가된 제휴(스폰서) 프로그램을 통해 다양한 수익성 프로그램이 설치되는 과정에서 수상한 설치 파일이 확인되어 간단하게 살펴보도록 하겠습니다. 해당 프로그램은 MatchPop 검색 도우미 프로그램으로 등록되어 있으며, 2012년 8월 20일경에 서버에 등록된 것으로 추정됩니다. h**p://kse**.info/**/down/jinsa1.exe (MD5 : 40c5d3ada515e0a592cc6f.. '벌새::Analysis' 카테고리의 다른 글 검색 도우미 : Internet Explorer Searcher Keywordpop(0) 2012/08/25 PC 최적화 프로그램 : 라이브피씨(LivePC)(0) 2012/08/25 특정 타켓을 목표로하는 MatchPop 검색 도우미?(0) 2012/08/23 PC 최적화 프로그램 : 컨트롤스피드(ControlSpeed)(0) 2012/08/23 검색 도우미 : DualCore(0) 2012/08/22 검색 도우미 : Addendum-nm(0) 2012/08/21

국내 (주)엔케이솔루션 업체에서 제공하는 유료 PC 최적화 프로그램 컨트롤스피드(ControlSpeed) 제품에 대해 살펴보도록 하겠습니다. ▷ PC 최적화 프로그램 : 스피드컨트롤(SpeedControl) (2012.3.29) 해당 프로그램은 동일한 업체에서 제공하는 "스피드컨트롤(SpeedControl)" PC 최적화 프로그램과 유사하여 혼동하지 않도록 주의하시기 바랍니다. 또한 해당 프로그램의 설치 파일에 대하여 Hauri ViRobot 보안.. '벌새::Analysis' 카테고리의 다른 글 PC 최적화 프로그램 : 라이브피씨(LivePC)(0) 2012/08/25 특정 타켓을 목표로하는 MatchPop 검색 도우미?(0) 2012/08/23 PC 최적화 프로그램 : 컨트롤스피드(ControlSpeed)(0) 2012/08/23 검색 도우미 : DualCore(0) 2012/08/22 검색 도우미 : Addendum-nm(0) 2012/08/21 검색 도우미 : ClickMonster(0) 2012/08/20