본문 바로가기

dns3.paran.com

벌새::Analysis 2012. 4. 10. 13:31 국내 악성코드 : mplantsearch 1.00 + quicktimesh 인터넷 검색시 사용자가 입력한 키워드 값을 가로채어 열린 주소창 검색(dreamx.dns3.paran.com) 결과를 생성하는 검색 도우미 "mplantsearch 1.00 + quicktimesh" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 방식은 설치 파일(MD5 : 379f89854cca6aabd904ad1b9a223ba0)을 통해 1차적으로 mplantsearch 1.00 프로그램을 설치한 후, 사용자가 웹 브라우저를 실행하는 시점에서 사용자 몰래 추가적으로 quicktimesh 프로그램을 설치하고 있습니다. 참고로 mplantsearch 1.00 설치 파일에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.213662 (VirusTotal : 12/42)..
벌새::Analysis 2012. 3. 6. 15:54 제휴(스폰서) 프로그램 : Windows manager atshutdown 1.0 윈도우 종료 매니저 프로그램으로 소개되어 제휴(스폰서) 프로그램 방식으로 배포가 이루어지고 있는 것으로 추정되는 Windows manager atshutdown 1.0 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : Windows atshutdown mgrs (2012.3.4) 해당 프로그램은 기존의 윈도우 종료 매니저 "Windows atshutdown mgrs" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 해당 프로그램의 설치 파일(MD5 : 1c201a6ba89cc1eefbe099fa46d0a8d1)을 이용하여 설치를 진행하면 그림과 같은 이용약관 제시를 통해 종료 매니저 프로그램을 설치한다고 표시되어 있는 것을 확인할 수 있습니다. 설치가 완료되면 "어플리케이션 관리자"..
벌새::Analysis 2012. 2. 25. 14:05 국내 악성코드 : OpenSearch 1.00 - sjadsearch 인터넷 검색시 파란(Paran) 열린 주소창 검색(dns3.paran.com)창을 생성하는 검색 도우미 "OpenSearch 1.00 - sjadsearch" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 757ca6b5311b9862ced74b4fdee54530)에 대하여 AhnLab V3 보안 제품에서는 Win-Adware/Sjadsearch.870925 (VirusTotal : 8/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27) ▷ 검색 도우미 : ntswinsearch 1.00 (2011.9.23) ▷ 검색 도우미 : Winsearech 1.00 - untswinsearch (2011..
벌새::Analysis 2012. 2. 23. 12:42 검색 도우미 : Clicknsearch 1.00 - neopsearch Internet Explorer 웹 브라우저의 주소 표시줄을 통한 검색시 파란(Paran) 열린 주소창 검색(dns3.paran.com)으로 연결이 이루어지는 검색 도우미 "Clicknsearch 1.00 - neopsearch" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27) ▷ 검색 도우미 : ntswinsearch 1.00 (2011.9.23) ▷ 검색 도우미 : Winsearech 1.00 - untswinsearch (2011.10.4) ▷ 검색 도우미 : Winsearch 1.00 - smwinsearch (2011.10.6) ▷ 검색 도우미 : isearchplus 1.00 (2011.12.30) 해당 프로..
벌새::Analysis 2012. 1. 8. 21:48 검색 도우미 : iSrchRo 인터넷 검색시 백그라운드 방식으로 파란(Paran) 열린 주소창(dns3.paran.com) 검색이 이루어지는 검색 도우미 "iSrchRo" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\isrchro C:\Program Files\isrchro\iemsr.dll :: BHO 등록 파일 C:\Program Files\isrchro\isrchro.exe :: 메모리 상주 프로세스 C:\Program Files\isrchro\sroup.exe :: 시작 프로그램 등록 파일 C:\Program Files\isrchro\uninstall.exe :: 프로그램 삭제 파일 해당 프로그램은 [C:\Program Files\isrchro] 폴더에 파일을 생성하며..
벌새::Analysis 2011. 12. 30. 13:57 검색 도우미 : isearchplus 1.00 인터넷 검색시 파란(Paran) 열린 주소창 검색(dns3.paran.com) 결과창이 추가로 생성되는 검색 도우미 isearchplus 1.00 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : 프리무비s 1.0 (2011.12.19)해당 프로그램은 확인된 정보에 따르면 특정 광고 프로그램이 설치된 환경에서 사용자 몰래 추가적으로 다운로드되어 설치될 가능성이 있으며, isearchplus 1.00 프로그램의 설치 파일(MD5 : 2803d757ad879cc68b3c180d1f6204ac)에 대하여 nProtect 보안 제품에서는 Trojan/W32.Agent.970752.CM (VirusTotal : 23/40) 진단명으로 진단되고 있습니다. 검색 도우미 : OpenSearch - opensea..
벌새::Analysis 2011. 10. 6. 22:45 검색 도우미 : Winsearch 1.00 - smwinsearch 국내에서 제작되어 인터넷 검색시 dns3.paran.com을 통한 파란(Paran) 열린 주소창 검색을 백그라운드 또는 검색 결과창을 생성하는 동작으로 연결되는 검색 도우미 Winsearch 1.00 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27) 검색 도우미 : ntswinsearch 1.00 (2011.9.23) 검색 도우미 : Winsearech 1.00 (2011.10.4) 해당 프로그램은 기존에 유사한 기능을 가진 다수의 변형된 프로그램이 존재하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\smwinsearch C:\Program Files\smwinsearch\smwi..
벌새::Analysis 2011. 10. 4. 23:40 검색 도우미 : Winsearech 1.00 - untswinsearch 국내에서 제작되어 인터넷 검색시 dns3.paran.com을 통한 파란(Paran) 열린 주소창 검색을 시도하는 검색 도우미 Winsearech 1.00 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27) 검색 도우미 : ntswinsearch 1.00 (2011.9.23) 해당 프로그램은 동일(유사)한 기능을 하면서 프로그램의 이름이 다양한 형태로 배포가 이루어지고 있었던 것으로 확인되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\untswinsearch C:\Program Files\untswinsearch\Uninstall.exe :: 프로그램 삭제 파일 C:\Program F..

티스토리툴바