본문 바로가기

Searchline-nc

벌새::Analysis 2014. 8. 11. 15:57 커뮤니티 사이트의 자료실을 이용한 제휴 프로그램 배포 방식 (2014.8.11) 국내 인터넷 사용자를 대상으로 커뮤니티 게시판 중심으로 운영하는 다○○ 사이트에 포함된 파일 자료실이 다수의 제휴 프로그램 설치를 유도하는 사례가 확인되어 살펴보도록 하겠습니다. 문제의 웹 사이트의 게시판 중 "자료실" 메뉴를 클릭할 경우 AhnLab V3 365 Clinic 보안 제품에서 "불필요한 사이트(PUS) 접근 차단" 창을 통해 자료실 접속을 차단하는 동작을 확인할 수 있습니다. 해당 웹 사이트 자체는 차단하지 않는 반면 자료실 게시판만을 차단하는 이유를 살펴보면 국내에서 제작된 다양한 광고 프로그램 배포 목적으로 운영되는 파일 자료실 형태를 발견할 수 있습니다. 참고로 자료실 게시판 접속시 파트너 URL 값을 이용하여 외부의 유틸바다(Utilbada) 웹 서버로 연결되는 것을 확인할 수 있습..
벌새::Analysis 2014. 4. 3. 22:32 검색 도우미 : Exactly Top Search 인터넷 검색을 통해 웹 사이트 접속시 웹 브라우저 상단에 광고바를 생성하며, "Exactly TopSearch" 업데이트 창을 생성하여 제휴 프로그램의 설치를 유도하는 검색 도우미 "Exactly Top Search" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Revealing Top Search (2013.1.29) ▷ 검색 도우미 : OpenSearchGT (2013.4.13) ▷ 검색 도우미 : Enumerate Top Search - GT (2013.4.24) ▷ 검색 도우미 : Revealing Top Search App (2013.5.25) ▷ 검색 도우미 : Windows SRankingPopView (2013.5.30) ▷ 검색 도우미 : Windows OpenSearch ..
벌새::Analysis 2013. 12. 24. 14:48 검색 도우미 : Searchline-nc Internet Explorer 웹 브라우저의 주소 표시줄에 검색어를 입력하여 검색 시도시 "열린 주소창 검색(dns3.ktguide.com)" 서버로 검색 쿼리 전송을 요청할 것으로 추정되며, 시스템 시작시 업데이트 창 생성을 통해 추가적인 제휴 프로그램의 설치를 유도하는 Searchline-nc 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Searchline_nc C:\Program Files\Searchline_nc\searchline_nc.dll :: BHO 등록 파일 C:\Program Files\Searchline_nc\searchlinedc.exe :: 시작 프로그램(Searchline_ncupdate) 등록 파일 C:\Program..

티스토리툴바