시작페이지 변경 및 바로가기를 생성시키는 Pingbacon.exe 악성코드 주의!!

해당 파일은 시작페이지와 바로가기 아이콘(숏컷 : Shortcut 바로가기 형태)을 생성시키는 악성코드로써 간략하게 행위에 대해
알아보자.

pingbacon.exe 파일은 사용자 동의 없이 시작페이지 및 사이트 바로가기 아이콘 생성 같은 행위를 한다.

어떤 프로그램이던지 사용자 동의 없이 컴퓨터의 내용을 수정한다면 악성으로 판단 할 수 있다.

pingbacon.exe 파일이 생성 및 수정하는 내용은 아래와 같다.

- 파일생성
C:\Documents and Settings\[USER]\바탕 화면\즐거운 검색 Ping.url

C:\Documents and Settings\[USER]\Favorites\즐거운 검색 Ping.url

- 레지스트리 변경
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
"Start Page" = "http://www.ping.co.kr"

바탕화면에 "즐거운 검색 Ping" 이라는 아이콘으로 바로가기가 생성된다.

즐겨찾기 폴더에 "즐거운 검색 Ping" 이라는 아이콘으로 바로가기가 생성된다.

인터넷 익스플로러의 시작페이지가 "http://www.ping.co.kr" 로 수정 된다.
(그래도 고정까지는 시키지 않았다. 이 말은 사용자가 수동으로 시작페이지를 변경 할 수 있다는 말이다.)

알약에서는 Adware.StartPage.Ping 으로 탐지가 가능하다.

실제 ping.co.kr는 어제 작성 된 zum.com이랑 유사한 페이지로 소개 된 적이 있다.

해당 파일은 실제 Ping.co.kr 에서 받은게 아니라, 다른 경로로 받은 것이다.

카스퍼스키(Kaspersky), 창립 15주년 "역사상 가장 영향력 있었던 악성 프로그램 15개 선정" (2)	2012.07.16
메이플스토리(MapleStory)런처를 가장한 사용자정보 탈취 프로그램 주의!! (9)	2012.07.16
사이트 변조를 통해 "국내 인터넷뱅킹 개인정보를 노리는 악성코드" 주의!! (0)	2012.07.12
하우리(Hauri), APT 보안솔루션 "바이로봇 APT 쉴드(ViRobot APT Shield)" 출시!! (0)	2012.07.10
주말 변조사이트로 인한 "Trojan.JS.QRG(search.htm)" 주의!! (6)	2012.06.30

처리의 블로그