본문 바로가기

Keyword Search

벌새::Analysis 2012. 2. 2. 16:25 검색 도우미 : Keyword Search (version 1.0.2.2) 인터넷 검색시 웹 브라우저 하단에 "Torang" 광고바를 생성하는 검색 도우미 "Keyword Search (version 1.0.2.2)" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Keyword Search (version 1.0.0.2) (2010.6.25) ▷ 검색 도우미 : Keyword Search (version 1.0.0.7) (2011.6.10) 해당 프로그램은 기존부터 Keyword Search 버전별로 다양한 형태로 설치가 이루어지고 있으므로 참고하시기 바랍니다. 우선 설치 과정을 살펴보면 Keyword Search 설치 파일(MD5 : 6d8077794051b874ee80475e6f8b1158)을 이용하여 "C:\Program Files\Keyword Search"..
벌새::Analysis 2011. 11. 25. 21:19 검색 도우미 : Keyword Find 국내에서 제작되어 인터넷 검색시 웹 브라우저 하단에 광고바를 생성하는 검색 도우미 Keyword Find 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Keyword Search (2010.6.25) 악성코드 치료 프로그램 : 바이클린(ByeClean) (2010.7.10) 검색 도우미 : Keyword Search (version 1.0.0.7) (2011.6.10) 해당 프로그램은 기존의 Keyword Search 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\keywordfind_query_list.txt C:\Program Files\Keyword Find C:\Program Files\K..
벌새::Analysis 2011. 6. 10. 15:01 검색 도우미 : Keyword Search (version 1.0.0.7) 국내에서 제작되어 인터넷 검색시 웹 브라우저 하단에 광고바가 생성하는 Keyword Search 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 84ec653e73c92ee0ca3827900acff240)에 대하여 Microsoft 보안 제품에서는 Program:Win32/WdSearch.A (VirusTotal : 13/42) 진단명으로 진단되고 있습니다. 검색 도우미 : Keyword Search (2010.6.25) 악성코드 치료 프로그램 : 바이클린(ByeClean) (2010.7.10) 해당 프로그램은 기존에 다양한 경로를 통해 사용자 PC에 설치가 이루어지고 있으며, 최근에는 제휴(스폰서) 프로그램에서도 꾸준하게 발견되고 있습니다. [생성 폴더 / 파일 등록 정보]..
벌새::Analysis 2010. 7. 10. 12:20 악성코드 치료 프로그램 : 바이클린(ByeClean) 국내 에스티엘솔루션 업체에서 서비스하는 유료 악성코드 치료 프로그램 바이클린(ByeClean) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 24dabb2e2170ebba4a9a24f7aa79b9ec)에 대하여 Kaspersky 보안 제품에서는 Trojan-Downloader.Win32.FraudLoad.xebe (VirusTotal : 12/41) 진단명으로 진단을 하고 있으며, 실제 프로그램을 설치할 경우 추가적인 다수의 프로그램이 사용자 몰래 설치되는 것을 확인할 수 있습니다. 여기에서는 바이클린 프로그램을 중심으로 정리를 하였으며, 추가적인 프로그램에 대하여는 차후 정보가 확인되는대로 공개하도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치..
벌새::Analysis 2010. 6. 25. 14:00 검색 도우미 : Keyword Search (version 1.0.0.2) 국내 모 P2P 추정 프로그램의 필수 제휴(스폰서) 프로그램 방식으로 배포가 이루어지고 있는 검색 도우미 Keyword Search (version 1.0.0.2) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 1e8cf0f89cc43a122ace1e948d07bc32)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Overtls (VirusTotal : 1/41) 진단명으로 진단하고 있으므로 참고하시기 바랍니다. 검색 도우미 : WebManager 또한 프로그램의 동작 방식은 기존에 살펴본 WebManager 검색 도우미 프로그램을 비롯한 다수의 유사 프로그램이 존재한 것으로 보입니다. [관련 URL 정보] h**p://www.torang..

티스토리툴바