본문 바로가기

dns.ktguide.com

벌새::Analysis 2016. 7. 23. 15:30 검색 도우미 : InfoShare 인터넷 검색 시 쇼핑몰 광고창을 생성할 수 있는 2015년 8월경부터 배포된 것으로 보이는 국내에서 제작된 InfoShare 광고 프로그램(SHA-1 : 38d23652186e6c5572e0f0d34fc7426a064cea6f)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Local\infoshare C:\Users\%UserName%\AppData\Local\infoshare\config.ini C:\Users\%UserName%\AppData\Local\infoshare\dreamwd.exe C:\Users\%UserName%\AppData\Local\infoshare\INETKO.DLL C:\Users\%UserName%\AppDat..
벌새::Analysis 2015. 10. 19. 19:32 검색 도우미 : cleversearchgt 인터넷 검색 키워드 값을 감시하여 "열린 주소창 검색(dns.ktguide.com)"으로 연결을 시도할 수 있는 국내에서 제작된 cleversearchgt 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : searchgoo - searchgooys (2013.12.29) 외 35건 검색 도우미 : WinsearchOpen (2014.7.30) 외 6건 검색 도우미 : snbmedia (2015.4.20) 검색 도우미 : searchrun (2015.9.3) 검색 도우미 : MSUTIL (2015.9.10) 해당 프로그램은 2012년 11월경부터 배포가 이루어졌던 것으로 보이며, 유사한 기능을 가진 다양한 변종이 발견되고 있으므로 참고하시기 바랍니다. 설치 과정을 살펴보면 배포 파일 실행을 통해..
벌새::Analysis 2015. 10. 7. 15:24 검색 도우미 : Windows Internet Explorer KKeywork V.3.2.1.1 다양한 검색 키워드 값을 이용하여 백그라운드 방식으로 "열린 주소창 검색(dns.ktguide.com)" 서비스에서 인터넷 검색을 수행하는 국내에서 제작된 "Windows Internet Explorer KKeywork V.3.2.1.1" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Internet Explorer KoreanKeyword V.2.2.1.1 (2012.10.16) 해당 프로그램은 기존에 배포된 WinKeyword 광고 프로그램의 변종이므로 참고하시기 바랍니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 생성된 c_updater.exe 파일(= KKeywork_Up.exe)은 특정 서버에서 암호화된 값을 체크하여 다음과 같은 생성 파일을 다운로드하여 프로그램..
벌새::Analysis 2013. 6. 1. 16:13 국내 악성코드 : Winsearchchi 웹 브라우저 주소 표시줄 검색을 통해 "열린 주소창 검색(dns.ktguide.com)"으로 연결이 이루어지며, 인터넷 검색시 백그라운드 방식으로 "열린 주소창 검색(dns3.ktguide.com)"을 시도하는 검색 도우미 Winsearchchi 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : e3e576d365d13e408d33ba0cdc41561b)은 2012년 11월 9일경부터 유포가 시작되었으며, AhnLab V3 보안 제품에서는 Trojan/Win32.ADH (VT : 32/47) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▶ 검색 도우미 : Winsearch (2012.12.27) 외 15종 ▷ ..
벌새::Analysis 2013. 3. 18. 13:21 검색 도우미 : Gmadsearch 1.00 Internet Explorer 웹 브라우저의 주소 표시줄에 검색어를 입력할 경우 "열린주소창 검색(dns.ktguide.com)" 결과로 연결이 이루어지는 검색 도우미 "Gmadsearch 1.00" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 이지클린(ezClean) 서비스 중지와 블로그 첨부 파일 주의 (2013.2.16) 해당 프로그램은 이전에 소개한 이지클린(ezClean) 관련 파일을 통해 설치가 이루어질 수 있는 부분에 대해 소개한 적이 있으므로 참고하시기 바랍니다."Gmadsearch 1.00" 프로그램은 2012년 6월경 최초 확인이 되었으며, 해당 설치 파일에 대하여 Hauri ViRobot 보안 제품에서는 Adware.GmadSearch.857286 (VirusTotal : 32/43)..
벌새::Analysis 2013. 1. 30. 13:46 국내 광고 프로그램으로 인한 Adobe Flash Player 삭제 안되는 문제 (2013.1.30) 최근 국내에서 배포되는 광고 프로그램으로 인하여 Adobe Flash Player 프로그램을 삭제하는 과정에서 삭제가 되지 않는 문제가 확인되어 원인과 해결 방법에 대해 살펴보도록 하겠습니다. 사용자가 어떤 필요에 의해 제어판에서 "Adobe Flash Player 11 ActiveX" 삭제 항목을 이용하여 프로그램을 삭제하는 과정에서 "충돌하는 다음 응용 프로그램을 닫으면 설치 프로그램이 자동으로 다시 시작합니다."라는 문구와 함께 "winkeyword, Internet Explorer" 목록을 제시하는 문제가 발생하게 됩니다. 실제 Adobe Flash Player 프로그램 삭제를 위해 사용자가 Internet Explorer 웹 브라우저를 모두 종료한 상태임에도 위와 같은 메시지가 생성되어 프로그램..
벌새::Analysis 2012. 10. 17. 22:31 국내 악성코드 : topsearch 인터넷 검색시 "열린 주소창 검색(dns.ktguide.com)"과 "네이트 검색(search.nate.com)"을 시도하는 검색 도우미 topsearch 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 37f0a5417d1dc5214bf443f96d005bbd)에 대하여 avast! 보안 제품에서는 Win32:VB-ADJE [Trj] (VirusTotal : 21/42) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : Shoptopbar 1.00 + Cleversearchoc 1.00 (2012.9.17) 또한 topsearch 프로그램은 기존의 유사한 기능을 하는 "Shoptopbar 1.00 + Cleversearchoc 1.00" 검색 도우미 프로그램을 통해 사용자..

티스토리툴바