본문 바로가기

click.interich.com

벌새::Analysis 2014. 12. 22. 14:21 삭제를 제대로 지원하지 않는 "Windows Favorite Collection" 바로가기 아이콘 생성 프로그램 주의 (2014.12.22) Internet Explorer 웹 브라우저의 즐겨찾기, 명령 모음에 다수의 인터넷 쇼핑몰 바로가기 아이콘을 등록하며, 프로그램 삭제 이후에도 정상적으로 제거되지 않고 지속적으로 돈벌이를 수행하는 "Windows Favorite Collection" 광고 프로그램에 대해 살펴보도록 하겠습니다. h**p://219.***.221.**/pgm/ieexplorrs.exe (SHA-1 : 15688b06765185bd5451bd8ee4a41485ad13c9d3) = WindowsFavorites_zhst.exe h**p://219.***.221.**/pgm/iexploref.exe (SHA-1 : dec117e47283a2df0b34037fe9795251e6c4396d) = WindowsFavorites.exe..
벌새::Analysis 2014. 5. 7. 15:09 windgdou.dll 모듈 관련 RunDLL 오류창 생성 문제 해결 방법 2014년 1월경부터 국내에서 제작된 "Window Guide" 검색 도우미 프로그램이 설치되었던 환경에서 PC 사용 중 "c:\Program Files\windoguide\windgdou.dll을(를) 시작하는 동안 문제가 발생했습니다. 지정된 모듈을 찾을 수 없습니다."라는 RunDLL 오류창을 생성하는 문제의 원인과 해결 방법을 살펴보도록 하겠습니다. Window Guide 광고 프로그램의 배포 파일을 통해 설치되는 과정에서 특정 서버에서 추가적인 설치 파일을 다운로드 및 실행하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\(영문+숫자).tmp\setup_wdg.exe" 파일을 생성하여 "C:\Program Files\windoguide" 폴더에 프로그램 설치가 이루어집니다..
벌새::Analysis 2014. 4. 22. 22:42 검색 도우미 : Shoplus version 1.0 + spupdate version 1.0 인터넷 검색시 자동으로 전체 화면 크기의 광고창을 생성하는 "Shoplus version 1.0 + spupdate version 1.0" 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0 (2011.7.16) ▷ 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0.0 (2014.3.1) 해당 프로그램은 기존의 "KeyPang version 1.0 + kpupdate version 1.0.0" 검색 도우미 프로그램의 변종이므로 참고하시기 바랍니다. 정확한 배포 방식은 확인되지 않고 있지만 "KeyPang + kpupdate" 프로그램이 설치된 환경에서 업데이트를 통해..
벌새::Analysis 2014. 2. 3. 16:24 검색 도우미 : IESupporter Internet Explorer 웹 브라우저에 다양한 인터넷 쇼핑몰 바로가기가 등록된 iesupporter 툴바(Toolbar)를 생성하는 검색 도우미 IESupporter 프로그램에 대해 살펴보도록 하겠습니다. ▷ [삭제] 스마트모드(SmartMode) (2013.3.26) 해당 프로그램은 기존의 스마트모드(SmartMode) 툴바 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\iesupporter C:\Program Files\iesupporter\iesupporter.dll :: BHO 등록 파일 C:\Windows\System32\config\systemprofile\AppData\LocalLow\iesupporter C:\Win..
벌새::Analysis 2013. 11. 8. 16:32 인터넷 쇼핑몰 바로가기 아이콘(shopbacon.exe)을 이용한 정보 유출 악성코드 유포 주의 (2013.11.8) 최근 즐겨찾기 및 바탕 화면에 11번가, G마켓, 옥션 바로가기 아이콘을 등록하면서 사용자 몰래 도박성 온라인 게임 정보를 수집할 목적으로 제작된 악성코드를 함께 설치하는 사례가 확인되고 있습니다. ▷ 11번가 바로가기 아이콘 프로그램에 추가된 정보 유출 악성코드 주의 (2013.6.24) ▷ ehantk 바로가기 아이콘을 이용한 악성코드 유포 주의 (2013.6.29) 위와 같이 인터넷 쇼핑몰 바로가기 아이콘 설치시 악성코드를 추가하는 방식은 기존에도 발견된 적이 있으므로 참고하시기 바랍니다. 대표적인 유포 방식으로는 블로그 또는 파일 자료실 첨부 파일을 다운로드하여 실행시 추가적으로 등록된 제휴 프로그램 중 "아이콘바탕" 프로그램을 통해 설치가 이루어지고 있는 것으로 확인되고 있습니다. 해당 제휴 프..
벌새::Analysis 2013. 7. 22. 21:13 검색 도우미 : Wellbinga System 특정 웹 사이트 방문시 사용자 몰래 제휴 코드를 추가하여 특정 조건을 만족시킬 경우 수익을 창출하는 검색 도우미 "Wellbinga System" 프로그램(MD5 : 98d4ccb18e973f66d7e963e849a3c1af)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Plus (2012.12.11) 외 10종 ▶ 검색 도우미 : mxwho Control (2013.3.23) 외 5종 ▷ 국내 악성코드 : Mscryp Control (2013.4.5) ▷ 검색 도우미 : Foxcorn Plugin (2013.4.18) ▷ 검색 도우미 : Sppen Plugin (2013.5.12) 해당 프로그램은 기존부터 다양한 이름을 가진 변종 프로그램들이 발견되고 있으므로 참고하시기 바랍니다. ..
벌새::Analysis 2013. 5. 27. 19:57 검색 도우미 : Windows kwinstart 웹 브라우저의 주소 표시줄에 특정 검색 키워드를 입력할 경우 제휴 코드를 추가한 형태로 자동 연결이 이루어지며, 즐겨찾기, 시작 메뉴, 작업 표시줄 영역에 인터넷 쇼핑몰 바로가기 아이콘을 등록하는 검색 도우미 "Windows kwinstart" 프로그램(MD5 : ecc408f35aef9c81b11e6eaf7b448482)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Revealing Top Search App (2013.5.25) 해당 프로그램의 대표적인 배포 방식은 "Revealing Top Search App" 검색 도우미 프로그램의 권장 프로그램으로 등록되어 업데이트 창을 통해 사용자의 부주의한 동의 과정을 거쳐 설치될 수 있습니다.해당 프로그램의 설치 파일은 2013년 5월 7일경 배포된 ..
벌새::Analysis 2013. 5. 11. 20:03 제휴(스폰서) 프로그램 : 로또왕 로또 번호 자동 생성 프로그램을 이용하여 프로그램 설치 및 업데이트 과정에서 추가적인 수익성 프로그램의 설치를 유도하는 로또왕 프로그램(MD5 : 4422ee8b7ce9bfa8d86696538a60a73f)에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : 도로명 검색(Doro-Search) (2013.3.25) 해당 프로그램과 유사성이 강한 프로그램이 다수 존재하는 것으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\kinglotto C:\Program Files\kinglotto\kinglotto.exe :: 프로그램 실행 파일 C:\Program Files\kinglotto\kinglottoUp.exe :: 시작 프로그램 등록 파일 C:..

티스토리툴바