본문 바로가기

PUP/Win32.SearchKeys.R82337

벌새::Analysis 2016. 8. 11. 19:22 검색 도우미 : SignKey - b_signkeyex.exe 인터넷 검색 및 웹사이트 접속 시 자동으로 광고창을 생성할 수 있는 국내에서 제작된 SignKey 광고 프로그램(SHA-1 : dffc3b9c29873efd70b1dd2871058dd2aa2cad57 - AhnLab V3 365 Clinic : PUP/Win32.SearchKeys.R82337)의 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : SignKey (2012.12.15) 검색 도우미 : SignKey - e_signkey.exe (2013.9.21) 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) 검색 도우미 : SignKey - signkeyiex.exe (2013.12.15) 검색 도우미 : SignKey - signkeyexa.exe (2014...
벌새::Analysis 2015. 3. 27. 20:55 검색 도우미 : SignKey - signkeyexb.exe (2015.3.27) 웹 브라우저 실행 및 종료, 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 자동으로 생성하여 불편을 유발하는 국내에서 제작된 SignKey 광고 프로그램이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : SignKey (2012.12.15) 검색 도우미 : SignKey - e_signkey.exe (2013.9.21) 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) 검색 도우미 : SignKey - signkeyiex.exe (2013.12.15) 검색 도우미 : SignKey - signkeyexa.exe (2014.4.15) SignKey 광고 프로그램은 2012년 하반기에 최초 발견되어 지금까지 다양한 변종이 발견되고 있으므로 참고하시기 바랍니다. [생성 폴..
벌새::Analysis 2015. 3. 18. 19:39 텀블러(Tumblr)를 활용한 국내 광고 프로그램 배포 사례 (2015.3.18) 네이버(Naver) 지식iN을 활용한 국내 광고 프로그램 배포 방식은 기존부터 블로그를 통해 소개한 적이 있었습니다. 네이버 지식인 답변글을 이용한 제휴 프로그램 유포 주의 (2013.9.27) 네이버 지식인 출처 링크를 이용한 국내 애드웨어 유포 사례 (2014.2.24) 최근 확인된 지식iN 질문과 답변을 이용하여 특정 파일을 다운로드하도록 하는 과정에서 해외 텀블러(Tumblr) 서비스를 활용하는 부분이 있기에 살펴보도록 하겠습니다. 압축 파일의 비밀번호 분실로 인해 암호 해제 프로그램에 대한 질문글(※ 광고 배포 조직이 질문글을 작성한 것으로 추정)에 대하여 "zip 암호 풀기"라는 링크(URL)가 포함된 답변글을 작성합니다. 네이버 QR코드 주소를 이용한 국내 애드웨어 배포 방식 (2014.2...
벌새::Analysis 2013. 9. 21. 13:31 검색 도우미 : SignKey - e_signkey.exe 인터넷 검색시 원치 않는 광고창이 자동으로 생성되는 검색 도우미 SignKey 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : c01a04e276c70cb52f916ecf76a907ee)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.SearchKeys.R82337 (VT : 18/48) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : SignKey (2012.12.15) 또한 기존의 SignKey 검색 도우미 프로그램의 변형된 버전으로 확인되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\signkey C:\Users\(사용자 계정)\AppData\Local\signkey\e_sig..

티스토리툴바