본문 바로가기

PC Clean Optimizer

벌새::Analysis 2014. 7. 2. 00:12 삭제 기능을 제공하지 않는 "Pccom + PrimePC" 광고 프로그램 주의 (2014.7.2) 최근 인터넷 검색을 통해 웹 사이트 접속시 광고창을 생성하는 국내 광고 프로그램 중 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않으며, 사용자 몰래 추가적인 광고 프로그램을 설치하는 "Pccom + PrimePC" 프로그램에 대해 살펴보도록 하겠습니다.설치 과정을 살펴보면 특정 배포 파일을 통해 설치가 진행되면 특정 서버로부터 Pccom 광고 프로그램의 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Templates\PccomInstall_284_177_80.exe" 파일로 생성하여 다음과 같은 Pccom 광고 프로그램을 설치한 후 자가 삭제 처리됩니다. [생성 폴더 / 파일 등록 정보 :..
벌새::Analysis 2014. 2. 4. 23:03 PCYac 광고 프로그램을 통한 PC Clean Optimizer 프로그램 설치 사례 (2014.2.5) 2012년 4월경 소개한 PCYac 광고 프로그램은 실제 존재하지 않는 시스템 최적화 기능을 제공한다는 허위 정보를 통해 최근까지도 유포가 이루어지고 있는 대표적인 프로그램이며, 당시 분석 정보에서는 설치 과정에서 사용자 몰래 KeywordYac 프로그램을 함께 설치하였던 것으로 알려져 있습니다. ▷ [삭제] PCYac + KeywordYac (2012.4.18) 최근 다양한 유포 방식으로 설치가 되고 있는 PCYac 프로그램은 해당 업체에서 제작한 것으로 추정되는 PC Clean Optimizer 프로그램을 사용자 몰래 설치하면서 사용자에 의한 삭제를 방해하고 있는 부분을 발견하였습니다. 대표적인 유포 방식을 살펴보면 스팸(Spam) 블로그 또는 파일 자료실을 통해 제공되는 배포용 파일을 실행할 경우 ..
벌새::PUP Info 2013. 12. 24. 19:28 검색 도우미 : SubShop - Ochsenm (2013.12.24) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 국내에서 제작된 SubShop 검색 도우미 프로그램은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 프로그램 목록에 등록하지 않는 방식으로 설치되며, 다양한 폴더와 파일명을 통해 변종 프로그램이 다수 발견되고 있습니다. 프로그램이 설치된 환경에서는 인터넷 검색시 광고창 생성과 같은 수익 활동을 진행하며, 이번에 새로운 변종 프로그램에 대한 파일 정보가 수집되어 공개해 드리도록 하겠습니다. ■ SubShop 변종 프로그램(Ochsenm) 정보 파일 경로 C:\Users\(사용자 계정)\AppData\Roaming\Ochsenm\Ochsenm.exe MD5 57..
벌새::PUP Info 2013. 11. 24. 13:48 검색 도우미 : SubShop - Jpderu (2013.11.24) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 국내에서 제작된 광고 프로그램 중 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 방식으로 다양한 변종 프로그램을 꾸준하게 유포하고 있는 SubShop 검색 도우미 프로그램의 새로운 변종 파일이 수집되어 정보를 공개해 드립니다. 현재 수집된 정보에서는 일부 파일만 확인되어 실제로는 광고 기능 수행을 위한 더 많은 파일이 있으므로 참고하시기 바랍니다. ■ SubShop 변종 프로그램(Jpderu) 정보 파일 경로 C:\Users\(사용자 계정)\AppData\Roaming\Jpderu\Jpderu.exe MD5 198DC4249472683385D3..
벌새::PUP Info 2013. 11. 20. 15:32 검색 도우미 : TabStation - promoder (2013.11.20) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 다양한 변종 프로그램을 이용하여 인터넷 검색시 자동으로 광고창을 생성하는 SubShop 광고 프로그램의 변종으로 알려진 TabStation 프로그램이 실제 사용자가 PC에서 설치되어 동작하는 정보가 확인되어 정보를 공유해 드립니다. ▷ 검색 도우미 : TabStation (2013.8.18) TabStation 프로그램의 존재는 2013년 8월 중순경 확인되었으며, 당시 분석을 위한 설치에서는 광고 동작을 위한 조건이 이루어지지 않도록 설치되어 실제 동작과 관련된 정보를 제공해 드리지 못하였습니다. 하지만 해당 프로그램이 다양한 사용자 PC에 설치되어 동작하는 모습을..
벌새::Analysis 2013. 8. 18. 20:31 검색 도우미 : TabStation 인터넷 검색 과정에서 추가적인 광고창을 자동으로 생성하는 검색 도우미 TabStation 프로그램(MD5 : 64ee8857573a3048def687dae8ad6d50)에 대해 살펴보도록 하겠습니다. ▷ [삭제] DreamNet Service (2013.3.23) ▷ 국내 악성코드 : GloryShop (2013.4.7) ▷ 검색 도우미 : Microsoft AD WS (2013.5.26) ▷ 검색 도우미 : SubShop (2013.6.22) ▷ 국내 악성코드 : SubWing (2013.8.7) TabStation 프로그램은 최근 다양한 이름으로 배포가 이루어지고 있는 것으로 보이며, 특히 다수의 프로그램은 제어판의 삭제 항목이 등록하지 않는 방식으로 삭제를 방해하는 부분이 지속적으로 확인되고 있으므..
벌새::Analysis 2013. 4. 23. 12:10 검색 도우미 : PC Clean Optimizer 인터넷 검색시 추가적인 광고창을 자동으로 생성하는 검색 도우미 "PC Clean Optimizer" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 18d45fb1eb0ab5bd728165d7a62f6654)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Helper (VT : 4/46) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : Window network SafeTerra + TSolution (2011.10.17) 외 3종 ▶ 검색 도우미 : GGreenSvc2 (2012.12.6) 외 4종 ▷ 검색 도우미 : InternetSafeZone (2013.1.22) ▷ 국내 악성코드 : KeywordYac (2013.2.26) ▷ 검색 도우미 : IPro..

티스토리툴바