본문 바로가기

PUP/Win32.IntClient.C493738

벌새::PUP Info 2015. 8. 6. 15:48 검색 도우미 : Windows Remind Message - rmstqowvqm.exe (2015.8.6) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 쇼핑몰 바로가기 아이콘 생성 및 업데이트 창 생성을 통한 추가적인 제휴 프로그램 설치를 유도할 수 있을 것으로 추정되는 국내에서 제작된 "Windows Remind Message" 광고 프로그램의 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : Windows Remind Message - rmstonvntm.exe (2014.12.7) 바로가기 아이콘 생성 프로그램 : Windows Remind Message - rmstontopom.exe (2015.1.9) 해당 프로그램은 변종에 따라 서비스 및 예약 작업 관련 등록값을 다양하게 등록하며, 설치 파일을 통한 프로그램 설치 및 실행시 가상 환경 및 특정 분석 도구를 체크하여 실행 여부를 결정하도록 제..
벌새::PUP Info 2015. 7. 20. 20:34 검색 도우미 : Windows MouseUtil - mustqowvqm.exe (2015.7.20) ◇ 광고 프로그램 삭제 관련 문의 방법 Internet Explorer 웹 브라우저의 마우스(Mouse) 우클릭 방지 기능을 해제할 수 있는 기능을 제공하면서 필수적으로 포함된 광고 기능을 통해 광고창 생성 및 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows MouseUtil" 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : Windows MouseUtil - mustonvntm.exe (2014.11.7) 검색 도우미 : Windows MouseUtil - mustontopom.exe (2015.1.8) "Windows MouseUtil" 광고 프로그램은 변종에 따라 서비스 파일이 다양하게 생성될 수 있으며, 설치 파일 실행시 가상 환경 및 특..
벌새::Analysis 2014. 11. 30. 18:38 검색 도우미 : Sidebar 인터넷 검색을 통해 웹 사이트 접속시 웹 브라우저의 좌측 영역에 "프리미엄링크" 사이드바 광고를 생성하는 국내에서 제작된 Sidebar 광고 프로그램에 대해 살펴보도록 하겠습니다. Sidebar 광고 프로그램은 기존의 유사한 기능을 가진 RBar 광고 프로그램(※ 울지않는벌새 블로그에서는 분석된 내용이 없습니다.)의 변종으로 확인되고 있으므로 참고하시기 바랍니다. 또한 Sidebar 광고 프로그램은 가상 환경 및 분석 도구가 설치된 PC 환경에서는 설치가 이루어지지 않도록 분석을 방해하는 기능이 포함되어 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\sidebar C:\Program Files\sidebar\sidebar_unin.exe :: 프로그램 삭제 파일 C:\Prog..

티스토리툴바