본문 바로가기

스폰서 프로그램

벌새::Analysis 2014. 9. 2. 21:57 다운로드 도우미 : 조이유틸(JoyUtil) 국내에서 제작된 다양한 광고 프로그램 배포를 목적으로 운영되는 "조이유틸(JoyUtil)" 파일 자료실은 스팸(Spam) 블로그를 통해 다양한 소프트웨어 다운로드를 제공하는 과정에서 자동으로 설치되는 "조이유틸 업데이터"와 좁은 영역에 숨어있는 다수의 제휴 프로그램에 대해 살펴보도록 하겠습니다. 예를 들어 블로그에 게시되어 링크 또는 첨부 파일 형태로 배포가 이루어지고 있는 mediasave 디지털 서명이 포함된 스누피 고스트(Snoopy Ghost) 관련 파일을 통해 확인해 보도록 하겠습니다. 웹 상에서 다운로드한 파일을 실행하면 "초고속 다운로드 런쳐" 창이 생성(C:\Program Files\JoyUtil\JoyUtilDown.exe)되어 "필수 설치 프로그램"으로 스누피 고스트(Snoopy Gho..
벌새::Analysis 2013. 9. 9. 14:06 다운로드 도우미 : 풀유틸(FullUtil) 국내에서 제작된 다양한 광고 프로그램의 주요 유포지는 다음(Daum) 블로그에 기계적으로 등록된 링크 방식의 첨부 파일을 통해 이루어지고 있으며, 여전히 많은 사용자들은 무감각하게 이런 파일을 다운로드하여 실행하는 과정에서 "불필요한 프로그램(PUP)"이 자신도 모르게 설치되고 있습니다. ▷ 다운로드 도우미 : 탑유틸(TopUtil) (2012.10.31) ▷ 반복적으로 다운로드 창을 생성하는 다운로드 도우미? (2012.11.1) ▷ 다운로드 도우미 : 캣유틸(CatUtil) (2013.2.19) ▷ 다운로드 도우미 : 후디스크 자료실 다운로드(Whodisk) (2013.4.14) 현재 개인적으로 파악한 위와 같은 수익성 프로그램 배포를 목적으로 운영되는 파일 자료실은 100여개가 운영되는 것으로 보이..
벌새::Analysis 2013. 8. 1. 22:30 검색 도우미 : WinPlus V.01 for Windows 인터넷 검색시 수익 활동(광고창 또는 제휴 코드 추가)을 하며, 특정 배포 시점에서는 업데이트 창을 통해 추가적인 수익성 프로그램의 설치를 유도하는 검색 도우미 "WinPlus V.01 for Windows" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 4월 전후에 배포가 이루어진 것으로 보이며, 설치 파일(MD5 : 21655105e393a0e3ed2e213361046dd3)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1583184 (VT : 11/46) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Common Files\WIN-Plus C:\Program Files\Common Files\WIN-Pl..

티스토리툴바