본문 바로가기

Internet Explorer Distribution Of Earnings

벌새::Analysis 2016. 5. 26. 14:57 제어판에 등록되지 않는 "Windows Internet Explorer Distribution Of Earnings" 광고 프로그램 주의 (2016.5.26) 최근 외국어 자동 번역 프로그램으로 표시되는 국내에서 제작된 "Windows Internet Explorer Distribution Of Earnings" 광고 프로그램(SHA-1 : dfe0920b8a16c6f5bf950714e2d27d3c6aa12ed9 - ESET : a variant of Win32/Adware.Hebogo)이 여전히 설치 시 제어판을 통한 삭제 기능을 제공하지 않는 방식으로 배포되는 것을 확인하였습니다. 삭제를 방해하는 "Internet Explorer Distribution Of Earnings - ProVersion + Retain" 광고 프로그램 정보 (2014.5.21) 해당 광고 프로그램의 기존 이름은 "Internet Explorer Distribution Of Ear..
벌새::Security 2015. 6. 9. 14:25 "Win-PUP/MicroLab" 진단을 통한 치료 불가 이슈 해결 방법 (2015.6.9) AhnLab V3 보안 제품(유료/무료) 사용자 중에서 국내에서 제작된 "외국어 자동 번역 검색 수익 분배 시스템(Internet Explorer Distribution Of Earnings 또는 Micronames Multi Language Convert Service)" 광고 프로그램 설치 파일을 Win-PUP/MicroLab 진단명으로 진단하지만 치료가 이루어지지 않는 문제에 대해 살펴보도록 하겠습니다. 삭제를 방해하는 "Internet Explorer Distribution Of Earnings - ProVersion + Retain" 광고 프로그램 정보 (2014.5.21) 특히 해당 광고 프로그램은 설치가 이루어진 경우 사용자의 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않..
벌새::Analysis 2014. 8. 11. 15:57 커뮤니티 사이트의 자료실을 이용한 제휴 프로그램 배포 방식 (2014.8.11) 국내 인터넷 사용자를 대상으로 커뮤니티 게시판 중심으로 운영하는 다○○ 사이트에 포함된 파일 자료실이 다수의 제휴 프로그램 설치를 유도하는 사례가 확인되어 살펴보도록 하겠습니다. 문제의 웹 사이트의 게시판 중 "자료실" 메뉴를 클릭할 경우 AhnLab V3 365 Clinic 보안 제품에서 "불필요한 사이트(PUS) 접근 차단" 창을 통해 자료실 접속을 차단하는 동작을 확인할 수 있습니다. 해당 웹 사이트 자체는 차단하지 않는 반면 자료실 게시판만을 차단하는 이유를 살펴보면 국내에서 제작된 다양한 광고 프로그램 배포 목적으로 운영되는 파일 자료실 형태를 발견할 수 있습니다. 참고로 자료실 게시판 접속시 파트너 URL 값을 이용하여 외부의 유틸바다(Utilbada) 웹 서버로 연결되는 것을 확인할 수 있습..
벌새::Analysis 2014. 7. 3. 14:14 툴뭉도우미 스타크래프트(StarCraft) 립버전을 이용한 국내 애드웨어 설치 주의 (2014.7.3) 예전부터 다양한 유포 경로를 통해 스타크래프트(StarCraft) 립버전을 다운로드하여 설치하는 과정에서 사용자의 부주의에 의해 국내 광고 프로그램 다수가 함께 설치되는 사례가 보고되고 있었습니다. 이번에 대표적인 "툴뭉도우미 스타크래프트(StarCraft) 립버전"을 이용하여 어떤 방식으로 설치를 유도하는지에 대해 자세하게 살펴보도록 하겠습니다. 특정 블로그에 게시된 스타크래프트(StarCraft) 다운로드 링크를 통해 대용량의 실행 파일을 다운로드하는 사례를 확인할 수 있습니다. h**p://www.play***.com:8080/StarCraft.exe (SHA-1 : 7FE6B394843CFD4646A31549B140B978672D15F9) h**p://www.open****.co.kr:8080/S..
벌새::Analysis 2014. 6. 28. 14:04 "widetabs.com" 홈 페이지를 고정하는 "Songple SK06132014" 프로그램 주의 (2014.6.28) 송플(Songple) 무료 음악 플레이어를 설치하여 "widetabs.com" 홈 페이지를 고정하며 업데이트 창을 통해 다수의 불필요한 프로그램(PUP) 설치를 유도하는 "Songple SK06132014" 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : SK Abouttabs v11 (2013.11.14) 검색 도우미 : Internet Explustabs v1.1 (2014.1.29) "dualpage.co.kr" 홈 페이지를 추가하는 "Internet Dualpage KB25031400" 프로그램 주의 (2014.4.4) 해당 프로그램은 기존의 유사한 기능을 가진 다양한 변종이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Songple ..
벌새::Analysis 2014. 5. 21. 20:06 삭제를 방해하는 "Internet Explorer Distribution Of Earnings - ProVersion + Retain" 광고 프로그램 정보 (2014.5.21) "외국어 자동번역 검색 수익분배 시스템"으로 표시된 프로그램 설치를 통해 광고 기능을 수행하는 "Internet Explorer Distribution Of Earnings" 검색 도우미 프로그램이 최근 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 방식으로 설치가 이루어지고 있는 변종 유포 사례를 확인하였습니다. 참고로 "Internet Explorer Distribution Of Earnings" 프로그램은 외국어 번역 기능은 존재하지 않는 광고 프로그램이므로 속지 않도록 주의하시기 바랍니다. 프로그램 설치 과정을 살펴보면 배포 파일이 다운로드되어 실행되면 다음과 같은 3개의 파일을 생성합니다. C:\Users\(사용자 계정)\AppData\Roaming\WinCtrView\E..
벌새::Analysis 2014. 3. 18. 21:41 검색 도우미 : Internet Explorer Distribution Of Earnings 4.0 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "Internet Explorer Distribution Of Earnings" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : 외국어 자동 번역 검색 서비스(Micronames Multi Language Convert Service) (2010.8.14) ▷ 검색 도우미 : Micronames Multi Language Convert Service 2.00 (2011.12.9) ▷ 불법 도박 광고창이 생성되는 "Micronames Multi Language Convert Service" 주의 (2012.3.9) ▷ 검색 도우미 : MicroNames Multi Language Convert Service 3.0 + Windows multi..

티스토리툴바