글자수 세기 프로그램을 이용하여 시스템 시작시 업데이트 기능을 통해 추가적인 수익성 프로그램의 설치를 유도하는 "Windows mapdsnum launcher" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : System count Lab (2012.3.25) ▷ 제휴(스폰서) 프로그램 : System count Library (2012.3.26) ▷ 제휴(스폰서) 프로그램 : System number dir (2012.4.20.. '벌새::Analysis' 카테고리의 다른 글 파일 다운로더 제휴 프로그램을 통한 백도어 유포 주의 (2012.6.2)(2) 2012/06/02 검색 도우미 : wowlink(0) 2012/06/01 제휴(스폰서) 프로그램 : Windows mapdsnum launcher(0) 2012/06/01 자신을 삭제하는 1회용 광고 프로그램 "Windows SideGo"(0) 2012/06/01 국내 악성코드 : Visual Search(0) 2012/05/31 제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl(0) 2012/05/31

국내에서 제작되어 인터넷 검색시 특정 광고 서버로 검색 쿼리를 전송하는 것으로 보이는 검색 도우미 "Windows SideGo" 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 프로그램은 최초 설치 후 1회용 광고 기능을 수행한 후 재부팅 과정에서 업데이트 기능을 통해 자신을 삭제 처리하는 특이한 동작이 확인되고 있습니다. 참고로 해당 프로그램의 설치 파일(MD5 : d203532112297c9b018cf14c169721da)에 대하여 Hauri.. '벌새::Analysis' 카테고리의 다른 글 검색 도우미 : wowlink(0) 2012/06/01 제휴(스폰서) 프로그램 : Windows mapdsnum launcher(0) 2012/06/01 자신을 삭제하는 1회용 광고 프로그램 "Windows SideGo"(0) 2012/06/01 국내 악성코드 : Visual Search(0) 2012/05/31 제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl(0) 2012/05/31 악성코드 제거 프..

인터넷 이용 과정에서 프로그램에서 지정한 인터넷 쇼핑몰에 접속할 경우 사용자 몰래 광고 코드를 추가하는 검색 도우미 "Visual Search" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 2b1a6083a04416f95fe23148a652f2ed)에 대하여 AhnLab V3 보안 제품에서는 Dropper/Win32.BHO (VirusTotal : 27/42) 진단명으로 진단되고 있습니다. ▷ [삭제] MediSea.. '벌새::Analysis' 카테고리의 다른 글 제휴(스폰서) 프로그램 : Windows mapdsnum launcher(0) 2012/06/01 자신을 삭제하는 1회용 광고 프로그램 "Windows SideGo"(0) 2012/06/01 국내 악성코드 : Visual Search(0) 2012/05/31 제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl(0) 2012/05/31 악성코드 제거 프로그램 : 백신코드(VaccineCode)(1) 2012/05/30 개인정보 보안 솔루션 : 제로보안(ZeroBoan)(0) ..

인터넷 검색 과정에서 명의 도용 방지 서비스 회원 가입을 유도하는 광고 사이트가 노출될 것으로 추정되는 "네임클린(NameClean) - Anti namecheck filter ActCtrl" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : e5b11913a003ca9a263e880acdf2af34)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.NameClean.715720 (VirusTotal : 4/.. '벌새::Analysis' 카테고리의 다른 글 자신을 삭제하는 1회용 광고 프로그램 "Windows SideGo"(0) 2012/06/01 국내 악성코드 : Visual Search(0) 2012/05/31 제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl(0) 2012/05/31 악성코드 제거 프로그램 : 백신코드(VaccineCode)(1) 2012/05/30 개인정보 보안 솔루션 : 제로보안(ZeroBoan)(0) 2012/05/29 네이버 외부 위젯 서비스에 등록된 악성 위젯 주의 (2012.5.29)(8) 2012/05/29

국내 JE커뮤니케이션 업체에서 제공하는 유료 악성코드 제거 프로그램 백신코드(VaccineCode) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일(MD5) : 58da5acfcec5772b3f3b30c87eb51d88 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다. ※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다... '벌새::Analysis' 카테고리의 다른 글 국내 악성코드 : Visual Search(0) 2012/05/31 제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl(0) 2012/05/31 악성코드 제거 프로그램 : 백신코드(VaccineCode)(1) 2012/05/30 개인정보 보안 솔루션 : 제로보안(ZeroBoan)(0) 2012/05/29 네이버 외부 위젯 서비스에 등록된 악성 위젯 주의 (2012.5.29)(8) 2012/05/29 제휴(..

국내 JE커뮤니케이션 업체에서 제공하는 유료 개인정보 보안 솔루션 제로보안(ZeroBoan) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일(MD5) : c6b06a99912b5b341390b4f15a66feff ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다. ※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1... '벌새::Analysis' 카테고리의 다른 글 제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl(0) 2012/05/31 악성코드 제거 프로그램 : 백신코드(VaccineCode)(1) 2012/05/30 개인정보 보안 솔루션 : 제로보안(ZeroBoan)(0) 2012/05/29 네이버 외부 위젯 서비스에 등록된 악성 위젯 주의 (2012.5.29)(8) 2012/05/29 제휴(스폰서) 프로그램 : Winzero Uninstall(0) 201..

블루 스크린(BSoD)와 같은 문제로 인하여 메모리 덤프 파일이 생성될 경우 Windows 기본값에서는 "커널 메모리 덤프" 방식으로 메모리 덤프 파일(%SystemRoot%\MEMORY.DMP)을 작성합니다. 하지만 테스트 목적으로 전체 메모리 덤프 파일이 필요한 경우 어떤 설정을 통해 덤프 파일을 만들 수 있는지 알아보도록 하겠습니다. 해당 내용은 마이크로소프트(Microsoft)사에서 제공하는 "How to generate a kernel or.. '벌새::Computer & IT' 카테고리의 다른 글 2GB 용량 이상의 메모리 덤프 파일 생성 방법(0) 2012/05/29 2012년 5월 사용자 ActiveX 차단 목록 (2012.5.28)(0) 2012/05/28 곰TV 알리미의 이상한 디지털 서명 문제 (2012.5.25)(0) 2012/05/25 업데이트 : 한컴오피스 2010 SE+(3) 2012/05/21 2012년 4월 사용자 ActiveX 차단 목록 (2012.4.12)(0) 2012/04/12 구글(Google)에 잘못 표기된 경남지방경찰청 ..

이번 주말경부터 네이버(Naver) 블로그를 중심으로 해킹된 네이버 계정으로 추정되는 블로그에 다음(Daum) 위젯 뱅크에 등록된 특정 악성 위젯을 심는 방식으로 네이버 블로그 접속시 납치 행위를 하는 사례를 확인하였습니다. 우선 현재 네이버 블로그에서는 네이버 자체에서 제공하는 위젯 이외에 외부(위자드 팩토리, 다음 위젯 뱅크)에서 위젯을 불러올 수 있는 서비스를 베타(Beta) 테스트하고 있는 것으로 알고 있습니다. 이에 따라 외부에 노출된 네이.. '벌새::Analysis' 카테고리의 다른 글 악성코드 제거 프로그램 : 백신코드(VaccineCode)(0) 2012/05/30 개인정보 보안 솔루션 : 제로보안(ZeroBoan)(0) 2012/05/29 네이버 외부 위젯 서비스에 등록된 악성 위젯 주의 (2012.5.29)(8) 2012/05/29 제휴(스폰서) 프로그램 : Winzero Uninstall(0) 2012/05/28 제휴(..