본문 바로가기

TopTool

벌새::Analysis 2014. 9. 19. 19:57 검색 도우미 : TopToolN Internet Explorer 웹 브라우저 상단에 검색 키워드 값을 참조한 "관련 정보" 광고바를 생성하는 검색 도우미 TopToolN 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : TopTool (2013.5.23) 해당 프로그램은 기존의 유사한 기능을 가진 TopTool 검색 도우미 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\TopToolN C:\Program Files\TopToolN\TopToolN.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\TopToolN\TopToolNHelper.dll C:\Program Files\TopToolN\Uninstall.exe :: 프로그램 ..
벌새::Analysis 2014. 1. 24. 21:55 검색 도우미 : TopHard 인터넷 검색을 통해 웹 사이트 접속시 웹 브라우저 상단에 광고바를 생성하는 검색 도우미 TopHard 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : TopTool (2013.5.23) 해당 프로그램은 기존의 TopTool 검색 도우미 프로그램의 변종이며, 확인되지 않은 배포 파일을 통해 특정 서버로부터 설치 파일을 다운로드하여 설치가 이루어지고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\TopHard C:\Program Files\TopHard\TopHard.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\TopHard\TopHardHelper.dll C:\Program Files\TopHard\Uninstall.ex..
벌새::Analysis 2013. 7. 9. 12:54 제휴(스폰서) 프로그램 : Windows seconpageSetup 시스템 시작시 "정기 업데이트 설치" 창을 생성하여 다수의 수익성 프로그램의 설치 유도 및 웹 브라우저 실행시 "자주 방문하는 사이트(secondpage.co.kr/site.html)"를 홈 페이지에 추가하는 "Windows seconpageSetup" 프로그램(MD5 : 1a0cb374036503c2b9690ca5ea604318)에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : Windows SeStPageSetup (2013.7.2) 해당 프로그램은 유사한 기능을 가진 "Windows SeStPageSetup" 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\seconpage C:\Program Files\seconpage\cns..
벌새::Analysis 2013. 7. 2. 15:54 제휴(스폰서) 프로그램 : Windows SeStPageSetup 시스템 시작시 "정기 업데이트 설치" 창을 생성하여 다수의 수익성 프로그램 설치를 유도하는 "Windows SeStPageSetup" 프로그램(MD5 : cb245978b016da24fdabde2a6bb7936e)에 대해 살펴보도록 하겠습니다. ▶ 국내 악성코드 : ezpopup code wepbob x86 (2012.12.21) 외 다수 ▶ 제휴(스폰서) 프로그램 : Windows pdswater (2013.6.12) 외 10종 기존에 유사한 방식으로 업데이트 창 생성을 통해 수익성 프로그램을 배포하던 변종 프로그램들이 있었으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SeStPage C:\Program Files\SeStPage\cns.dat C:\Pro..
벌새::Analysis 2013. 5. 23. 13:19 검색 도우미 : TopTool 웹 브라우저 상단에 "관련 정보" 광고바를 생성하는 검색 도우미 TopTool 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 파일(MD5 : 97b7b009f5461500e2eaa01a9ae7c35e)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.NBiz (VT : 4/47) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : InsideTool (2013.5.13) 외 21종 ▷ 검색 도우미 : STool (2013.5.22) 또한 해당 프로그램과 유사한 기능을 가진 다양한 이름의 검색 도우미 프로그램이 존재하므로 참고하시기 바랍니다. 프로그램 설치 과정에서는 특정 서버에서 TopTool 프로그램 설치 파일을 다운로드하여 "C:\DOCUME~1\(사용자 계정)~1\LOCAL..

티스토리툴바