태터데스크 관리자

도움말
닫기
적용하기   첫페이지 만들기

태터데스크 메시지

저장하였습니다.

보안관련소식2010. 5. 25. 16:14


광고 메일로 유포되고 있으니 조심하여야 겠네요.

사용자 삽입 이미지


YouTube 동영상으로 위장하고 있지만 실제로는 단순 그림파일이며, 클릭하면 특정 웹사이트로 연결됩니다.

사용자 삽입 이미지

다시 연결된 사이트에서 동영상 재생 버튼을 클릭하면 아래와 같이 UccPlayer_PC00005.exe 라는 파일 설치가 시도됩니다.

사용자 삽입 이미지


UccPlayer_PC00005.exe 파일은 RAR SFX 로 압축되어 있으며, 내부에는 다음과 같은 파일들이 포함되어 있습니다.

사용자 삽입 이미지

HPInstall.exe 를 실행하게 되면 우와TV 컨트롤러 설치라는 화면이 나오면서 제휴 프로그램이 함께 설치됩니다.

사용자 삽입 이미지
사용자 삽입 이미지

어디서 듣지도 못한 보안(?) 제품이 함께 설치되는군요.

- security119
- TOTALVaccine
- VaccineCore


우와!! 고마워라 이런 제품들을 설치해 주다니..

사용자 삽입 이미지

"확인"버튼을 누르면 역시나 결제 유도창이 나타납니다.

단순 컴퓨터 사용흔적 등을 마치 허위 개인정보 유출 경고창으로 유도해서 결제를 유도하다니..^^;;;

사용자 삽입 이미지
사용자 삽입 이미지

VaccineCore 는 한 몫 더합니다.

와우TV 프로그램이 설치한 HPDelete.exe 파일을 진단하고 결제를 유도합니다.

사용자 삽입 이미지
사용자 삽입 이미지

VaccineCore 같은 경우는 결제를 유도하기 위한 창을 반복적으로 띄어 사용자가 정상적으로 컵퓨터를 사용하기 어려울 정도입니다.

이런 프로그램은 좀 어떻게 했으면 좋겠네요.

동의하에 설치되고 있어.. 아...

법망을 자꾸 도망다니니.. 제발 이런 녀석들좀 다 잡아버렸으면 좋겠네요.

관련 팀에 자세하게 검토해 보고 처리하라고 해야겠네요.




Posted by viruslab

댓글을 달아 주세요

  1. 명예훼손으로 신고 당한다에 1표~!ㅋㅋㅋ

    2010.05.25 16:46 신고 [ ADDR : EDIT/ DEL : REPLY ]
  2. 요즘 새로운 프로그램들이 많이 나오고 있더군요. 찾는 재미도 있지만 다 그놈이 그놈이라서 설치해 보고 싶지도 않아요.

    2010.05.25 16:47 신고 [ ADDR : EDIT/ DEL : REPLY ]
    • 어떤 후보가 6.2 선거 공약으로 인터넷 미꾸라지들을 모두 정화하겠다하면 확 찍어드릴텐데요.ㅋㅋ

      2010.05.25 16:50 신고 [ ADDR : EDIT/ DEL ]