본문 바로가기

Win32/Adware.SafeTerra.A

벌새::PUP Info 2015. 10. 15. 13:32 검색 도우미 : LuckyTool - oldoser (2015.10.15) ◇ 광고 프로그램 삭제 관련 문의 방법 웹 브라우저 실행, 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 표시하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : LuckyTool - jalle (2014.12.6) 외 7종 검색 도우미 : LuckyTool - miniyong (2015.5.9) 외 5종 검색 도우미 : LuckyTool - oldfred (2015.7.29) 검색 도우미 : LuckyTool - tripp (2015.8.1) 검색 도우미 : LuckyTool - cariboo (2015.8.10) 검색 도우미 : LuckyTool - deadf..
벌새::PUP Info 2015. 9. 15. 20:03 검색 도우미 : LuckyTool - adiya (2015.9.15) ◇ 광고 프로그램 삭제 관련 문의 방법 Internet Explorer 웹 브라우저 환경에서 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 표시하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : LuckyTool - jalle (2014.12.6) 외 7종 검색 도우미 : LuckyTool - miniyong (2015.5.9) 외 5종 검색 도우미 : LuckyTool - oldfred (2015.7.29) 검색 도우미 : LuckyTool - tripp (2015.8.1) 검색 도우미 : LuckyTool - cariboo (2015.8.10) 검색 도우미 ..
벌새::PUP Info 2015. 8. 1. 19:38 검색 도우미 : LuckyTool - tripp (2015.8.1) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속 과정에서 자동으로 다양한 광고창을 생성하여 불편을 유발하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 LuckyTool 국내 악성 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : LuckyTool - jalle (2014.12.6) 외 7종 검색 도우미 : LuckyTool - miniyong (2015.5.9) 외 5종 검색 도우미 : LuckyTool - oldfred (2015.7.29) LuckyTool 광고 프로그램은 수십종 이상의 변종에 따라 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더(파일)명으로 설치되어 사용자의 눈을 속..
벌새::PUP Info 2015. 7. 29. 15:01 검색 도우미 : LuckyTool - oldfred (2015.7.29) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 헝그리앱 등 다양한 광고창을 생성하여 불편을 유발하며, 제어판의 프로그램 목록에 등록하지 않는 방식으로 삭제를 방해하는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종에 대해 살펴보도록 하겠습니다. 검색 도우미 : LuckyTool - jalle (2014.12.6) 외 7종 검색 도우미 : LuckyTool - miniyong (2015.5.9) 외 5종 LuckyTool 광고 프로그램은 2014년경부터 수십종 이상의 변종이 발견되고 있으며, 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더(파일)명으로 설치가 이루어집니다. 파일 경로 C:\Users\(사..
벌새::Analysis 2015. 3. 19. 22:02 싸이월드(Cyworld)를 활용한 국내 광고 프로그램 배포 사례 (2015.3.19) 지속적으로 발견되고 있는 네이버(Naver) 지식iN의 답변글을 통해 다수의 국내 광고 프로그램을 설치하도록 할 목적으로 제작된 파일을 홍보하는 활동이 싸이월드(Cyworld) 서비스를 활용하고 있는 부분을 추가적으로 확인하였습니다. 텀블러(Tumblr)를 활용한 국내 광고 프로그램 배포 사례 (2015.3.18) 네이버 QR코드 주소를 이용한 국내 애드웨어 배포 방식 (2014.2.13) 이번 홍보에서는 Adobe Flash Player 10 버전 다운로드가 필요하다는 홍보성 질문글을 올린 후 다른 아이디(ID)를 이용하여 답변글을 다는 방식이며, 이를 통해 네이버 QR코드가 포함된 링크(URL)를 통해 다음과 같은 특정 네이버(Naver) 블로그 계정으로 연결이 이루어집니다.연결된 네이버 블로그 게시..

티스토리툴바