본문 바로가기

Generic.EE7

벌새::PUP Info 2015. 11. 17. 21:43 검색 도우미 : Windows GearExtion - gemegpnvup.exe (2015.11.17) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속 과정에서 다양한 광고창 생성이 이루어질 수 있는 국내에서 제작된 "Windows GearExtion" 광고 프로그램의 변종 정보가 확인되어 살펴보도록 하겠습니다. 검색 도우미 : Windows GearExtion (2014.1.23) 해당 광고 프로그램은 "GearExtention for Windows (x86,x64)" 이름으로 배포된 적이 있으며, 변종에 따라 다양한 서비스, 작업 스케줄러 값으로 등록되어 동작할 수 있습니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 gearext_inst.zip 압축 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\gearext_inst.exe" 파일을..
벌새::PUP Info 2015. 10. 20. 14:16 검색 도우미 : MyIP - miccimpnvupm.exe (2015.10.20) ◇ 광고 프로그램 삭제 관련 문의 방법 IP 확인 기능이 포함된 것처럼 설치를 유도하여 인터넷 검색 및 웹 사이트 접속시 광고창 생성 및 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 MyIP 광고 프로그램의 변종 정보가 확인되어 살펴보도록 하겠습니다. 검색 도우미 : MyIP - miccimnmumsm.exe (2014.10.2) 검색 도우미 : MyIP - miccimnmqmpm.exe (2014.11.2) 검색 도우미 : MyIP - miccimnmsnonm.exe (2015.1.7) MyIP 광고 프로그램은 변종에 따라 서비스, 예약 작업 등록 정보가 다양하게 추가될 수 있으므로 참고하시기 바랍니다. 파일 경로 C:\Program Files\MyIPCheck\config_adwa...
벌새::PUP Info 2015. 9. 21. 15:18 검색 도우미 : Windows RCProvider - rcppcrnmqmpm.exe (2015.9.21) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하며, 업데이트 기능을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows RCProvider" 광고 프로그램의 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : Windows RCProvider - rcppcrnmumsm.exe (2015.6.21) 검색 도우미 : Windows RCProvider - rcppcrpnvupm.exe (2015.7.30) "Windows RCProvider" 광고 프로그램은 변종에 따라 서비스 및 예약 작업 등록 파일이 다양한 이름으로 설치될 수 있으며, 프로그램 설치 및 동작 과정에서 가상 환경과 특정 분석 도구를 체크하여 동작하지 않도록 ..
벌새::PUP Info 2015. 8. 21. 19:38 검색 도우미 : Windows WinDirector - wddwqowvqm.exe (2015.8.21) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성할 수 있으며 업데이트 기능을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows WinDirector" 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다.
벌새::PUP Info 2015. 7. 30. 21:49 검색 도우미 : Windows RCProvider - rcppcrpnvupm.exe (2015.7.30) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 광고창을 생성할 수 있으며, 업데이트 창 생성을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows RCProvider" 광고 프로그램의 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : Windows RCProvider - rcppcrnmumsm.exe (2015.6.21) 해당 프로그램은 변종에 따라 서비스 및 예약 작업 등록 파일이 다양한 이름으로 등록되며, 설치 파일을 통해 프로그램 설치 과정에서 가상 환경 및 특정 분석 도구를 체크하여 설치 및 실행 여부를 결정하도록 제작되어 있습니다. 파일 경로 C:\Program Files\Windows Rcp\config_adwa.dll SHA-1..
벌새::PUP Info 2015. 1. 13. 21:33 검색 도우미 : WinProvider - wppwontopom.exe (2015.1.13) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 광고창을 생성할 수 있으며 업데이트 창 생성을 통한 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 WinProvider 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : WinProvider - wppwonrnqm.exe (2014.11.5) 해당 프로그램은 변종에 따라 서비스 이름 및 관련 파일명이 다양하게 생성될 수 있으므로 참고하시기 바랍니다. 파일 경로 C:\Program Files (x86)\WinProvider\334.dll MD5 851E3E28E675C93A31C983268EBE7993 진단명 a variant of Win32/Adware.Kraddare.GC (ESET)..
벌새::PUP Info 2014. 10. 2. 17:29 검색 도우미 : MyIP - miccimnmumsm.exe (2014.10.2) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 IP 확인 기능을 제공하는 프로그램처럼 설치를 유도하여 인터넷 검색시 광고창 생성 및 업데이트 창 생성을 통한 추천 프로그램 설치를 유도하는 국내에서 제작된 검색 도우미 MyIP 프로그램에 대한 정보가 수집되어 공개해 드리도록 하겠습니다. 검색 도우미 : Windows IP View (XP,Win7,Win8) - ipmpinmumsi.exe (2014.5.27) 해당 프로그램은 기존에도 IP 확인 관련 프로그램처럼 프로그램 이름을 구성하여 광고 프로그램을 설치하던 "Windows IP View (XP,Win7,Win8)" 광고 프로그램 사례가 발견되고 있었으므로 참고하시기 바랍니다. ■ MyIP 변종 프로그램 정보 파일 경로 C:\Program Files ..
벌새::Analysis 2014. 5. 16. 20:08 "Windows Utilchango Service" 제휴 프로그램 설치 주의 2013년 9월경 최초로 확인된 INSAFE 디지털 서명이 포함된 제휴 프로그램 배포 목적으로 제작된 다양한 프로그램을 통해 설치되는 "Windows Utilchango Service" 프로그램(※ 유사 변종 프로그램 : INSafe mode, Utility Folder, System Management 등)에 대해 살펴보도록 하겠습니다. goclean.exe (SHA-1 : 57be038cea4a6f7078df426b9234b6f5066e53d6) - Avira : Adware/Kraddare.IL.30 (VT : 4/53) torrent.exe (SHA-1 : 9fc0d2ace2ecd9f9af576e73db4146e2cf950667) - AVG : Generic.EE7 (VT : 3/52) Chaos..

티스토리툴바