본문 바로가기

벌새::PUP Info

벌새::PUP Info 2015. 3. 3. 13:39 검색 도우미 : GeniusMouse for Win32 - gmmgonrnqm.exe (2015.3.3) ◇ 광고 프로그램 삭제 관련 문의 방법 마우스 우클릭 방지 해제 기능을 제공하는 프로그램처럼 설치하여 인터넷 검색 및 웹 사이트 접속시 광고창을 생성할 수 있는 국내에서 제작된 "GeniusMouse for Win32" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : GeniusMouse for Win32 - gmmgontopom.exe (2015.2.18) 해당 프로그램은 변종에 따라 프로그램 설치 폴더 위치, 서비스, 예약 작업 등록 정보가 다를 수 있으므로 참고하시기 바랍니다. 파일 경로 C:\Users\(사용자 계정)\AppData\Roaming\GeniusMouse\geniusm.exe MD5 EEFD5C6DE5C28E518EDE6D43A0E5E3C9 진단명 Win32:A..
벌새::PUP Info 2015. 2. 23. 18:43 검색 도우미 : LuckyTool - nhkpand (2015.2.23) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 표시하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : LuckyTool - jalle (2014.12.6) 외 7종 검색 도우미 : LuckyTool - sohan (2015.1.15) 검색 도우미 : LuckyTool - aloka (2015.1.20) 검색 도우미 : LuckyTool - tsakf (2015.2.16) LuckyTool 광고 프로그램은 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더(파일)명으로 ..
벌새::PUP Info 2015. 2. 18. 14:54 검색 도우미 : GeniusMouse for Win32 - gmmgontopom.exe (2015.2.18) ◇ 광고 프로그램 삭제 관련 문의 방법 마우스 우클릭 방지를 해제하는 기능이 포함된 것처럼 설치하여 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성할 수 있는 국내에서 제작된 "GeniusMouse for Win32" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다.
벌새::PUP Info 2015. 2. 16. 19:36 검색 도우미 : LuckyTool - tsakf (2015.2.16) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창 생성을 통해 불편을 유발하며, 사용자에 의한 프로그램 삭제를 고의적으로 방해할 목적으로 제어판에 표시하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : LuckyTool - jalle (2014.12.6) 외 7종 검색 도우미 : LuckyTool - sohan (2015.1.15) 검색 도우미 : LuckyTool - aloka (2015.1.20) LuckyTool 광고 프로그램은 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더 및 파일명으로 구성된 변종이 다수 존재하므로 참고하시기..
벌새::PUP Info 2015. 1. 31. 15:17 제휴(스폰서) 배포 프로그램 : IP Error Fix - ipnonsmnip.exe (2015.1.31) ◇ 광고 프로그램 삭제 관련 문의 방법 시스템 시작시 "업데이트 안내" 창을 생성하여 다양한 광고 프로그램 설치를 유도할 수 있는 국내에서 제작된 "IP Error Fix" 제휴(스폰서) 배포 프로그램의 변종 정보가 수집되어 공개해 드립니다. 참고로 해당 프로그램은 2014년 5월경부터 발견되고 있으며, 변종에 따라 다양한 파일명으로 설치가 이루어질 수 있습니다. 파일 경로 C:\windows\ipnonsmnip.exe MD5 BE1530A475163DCD556245F46AE15507 진단명 PUP/Win32.IntClient (AhnLab V3 365 Clinic) 파일 설명 ipnonsmnip.exe 레지스트리 등록값 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Se..
벌새::PUP Info 2015. 1. 30. 19:46 바로가기 아이콘 생성 프로그램 : SyncWebs for Win32 - swstontopom.exe (2015.1.30) ◇ 광고 프로그램 삭제 관련 문의 방법 바탕 화면 또는 즐겨찾기 영역에 인터넷 쇼핑몰 바로가기 아이콘을 생성하며, 인터넷 검색 및 웹 사이트 접속시 광고창 생성 동작을 수행할 수 있는 국내에서 제작된 "SyncWebs for Win32" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 파일 경로 C:\Program Files (x86)\SyncWebs\syncwebs.exe MD5 0D6842664916C1E66A1E8716D57D0DD8 진단명 Adware.Kraddare.295936 (ALYac) 파일 설명 syncwebs.exe 레지스트리 등록값 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - SYNCW = "C:\Pro..
벌새::PUP Info 2015. 1. 27. 13:22 제휴(스폰서) 배포 프로그램 : EasyClean - ecnonsmnec.exe (2015.1.27) ◇ 광고 프로그램 삭제 관련 문의 방법 시스템 시작 후 바탕 화면에 "업데이트 안내" 설치창을 생성하여 다수의 광고 프로그램 설치를 유도할 수 있는 국내에서 제작된 EasyClean 제휴(스폰서) 배포 프로그램의 변종 정보가 수집되어 공개해 드립니다. 제휴(스폰서) 배포 프로그램 : EasyClean - ecsmumnec.exe (2014.11.7) 해당 프로그램은 변종에 따라 서비스 이름 및 파일명이 다양하게 생성될 수 있으므로 참고하시기 바라며, 설치 과정을 살펴보면 특정 서버에서 service.zip 압축 파일을 다운로드하여 임시 폴더에 service.exe 파일명으로 압축 해제한 후 다음과 같은 파일명으로 자가 복제하여 설치가 진행됩니다. 파일 경로 C:\Windows\ecnonsmnec.exe ..
벌새::PUP Info 2015. 1. 20. 21:21 검색 도우미 : LuckyTool - aloka (2015.1.20) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하여 불편을 유발하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : LuckyTool - jalle (2014.12.6) 외 7종 검색 도우미 : LuckyTool - sohan (2015.1.15) LuckyTool 광고 프로그램은 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 이름의 폴더(파일)명을 가진 변종이 존재하므로 참고하시기 바랍니다. 파일 경로 C:\Users\(사용자 계정)\AppData\Roaming\a..

티스토리툴바