본문 바로가기

DreamWiz Internet Co.

벌새::Analysis 2017. 6. 10. 12:51 검색 도우미 : SmartBrowser Internet Explorer 웹 브라우저의 주소 표시줄 영역에 검색어를 입력하여 인터넷 검색 시 특정 제휴 코드를 추가하거나 드림위즈 검색으로 연결되는 국내에서 제작된 SmartBrowser 광고 프로그램(SHA-1 : aaa55143290cc740618e80d22cdfffc0e697efe3 - AhnLab V3 365 Clinic : PUP/Win32.SmartAddress.C1983433)에 대해 살펴보도록 하겠습니다. 검색 도우미 : SmartAddress (2015.11.21) 해당 광고 프로그램은 기존에 유사한 기능을 가진 SmartAddress 또는 KTH SmartAddress 광고 프로그램 계열이므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Program Files (x..
벌새::Analysis 2016. 8. 27. 19:10 광고창 생성 기능이 포함된 보물섬 다운로드 도우미(SpeedDownload - Bomul) 주의 국내에서 운영되는 보물섬 자료실에 등록된 소프트웨어 다운로드를 위해 필수적으로 설치를 요구하는 "보물섬 다운로드 도우미 - SpeedDown" 프로그램(SHA-1 : 6834a2e438213cbbc01638d62025111f4b9bb733 - Avira : TR/Agent.5867232)을 설치할 경우 인터넷 이용 중 광고창이 생성되는 부분에 대해 살펴보도록 하겠습니다. 다운로드 도우미 : SpeedDown 1.0.0.2 (2014.5.26) 참고로 보물섬 다운로드 도우미 프로그램은 과거에는 광고 기능이 아닌 추가적인 제휴 프로그램 설치를 유도하는 행위가 있었으므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Roaming\SpeedDown C:\..
벌새::Analysis 2015. 11. 21. 18:25 검색 도우미 : SmartAddress Internet Explorer 웹 브라우저의 주소 표시줄에 표시되는 검색 기록 및 URL 제안 설정을 변경하여 특정 광고 서버를 경유하도록 제작된 SmartAddress 광고 프로그램에 대해 살펴보도록 하겠습니다. 설치 과정을 살펴보면 배포 파일을 통해 서버에서 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\SA_SETUP.exe" 파일로 생성한 후 다음과 같이 프로그램을 설치합니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\smartaddress C:\Users\(사용자 계정)\AppData\Roaming\smartaddress\SmartAddress.dll C:\Users\(사용자 계정)\AppDat..
벌새::Analysis 2014. 5. 26. 19:49 다운로드 도우미 : SpeedDown 1.0.0.2 Internet Explorer 웹 브라우저를 이용하여 파일 다운로드를 시도할 경우 "보물섬 다운로드 도우미 - SpeedDown 다운로더" 창이 생성되어 추가적인 다수의 제휴 프로그램을 일괄 설치하도록 유도하는 "SpeedDown 1.0.0.2" 프로그램에 대해 살펴보도록 하겠습니다. 다운로드 도우미 : FileDown 1.0.0.2 (2013.10.3) 해당 프로그램은 기존의 유사한 기능을 가진 "FileDown 1.0.0.2" 다운로드 도우미 프로그램의 변종이므로 참고하시기 바랍니다. 프로그램 설치 과정을 살펴보면 배포 파일이 다운로드 및 실행되면, 특정 서버로부터 "SpeedDown 1.0.0.2" 프로그램 설치 파일(SHA-1 : 248012fec5bae4db1d211d0a35882cc82482..

티스토리툴바