본문 바로가기

recom.exe

벌새::PUP Info 2015. 1. 27. 13:22 제휴(스폰서) 배포 프로그램 : EasyClean - ecnonsmnec.exe (2015.1.27) ◇ 광고 프로그램 삭제 관련 문의 방법 시스템 시작 후 바탕 화면에 "업데이트 안내" 설치창을 생성하여 다수의 광고 프로그램 설치를 유도할 수 있는 국내에서 제작된 EasyClean 제휴(스폰서) 배포 프로그램의 변종 정보가 수집되어 공개해 드립니다. 제휴(스폰서) 배포 프로그램 : EasyClean - ecsmumnec.exe (2014.11.7) 해당 프로그램은 변종에 따라 서비스 이름 및 파일명이 다양하게 생성될 수 있으므로 참고하시기 바라며, 설치 과정을 살펴보면 특정 서버에서 service.zip 압축 파일을 다운로드하여 임시 폴더에 service.exe 파일명으로 압축 해제한 후 다음과 같은 파일명으로 자가 복제하여 설치가 진행됩니다. 파일 경로 C:\Windows\ecnonsmnec.exe ..
벌새::PUP Info 2014. 12. 6. 18:56 제휴(스폰서) 배포 프로그램 : SystemUpService - s2nonsmnpdsuc.exe (2014.12.6) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 시스템 시작시 "업데이트 안내" 창을 생성하여 다양한 광고 프로그램의 설치를 유도하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 SystemUpService 광고 배포용 프로그램에 대한 변종이 수집되어 살펴보도록 하겠습니다. 국내 악성코드 : System Management - stupopdsup.exe (2014.6.30) 제휴 프로그램 : SystemUpService - s2tupopdsuc.exe (2014.7.16) SystemUpService 프로그램은 유사한 기능을 가진 System Management 프로그램이 존재하였으므로 참고하시기 바랍니다. SystemUpService 프로그램의 설치 과정을 살..
벌새::PUP Info 2014. 10. 11. 19:49 제휴(스폰서) 배포 프로그램 : Smart Update Windows Application - genonsmnge.exe (2014.10.11) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 Windows 시작 후 업데이트 창 생성을 통해 다양한 광고 및 제휴(스폰서) 배포 프로그램의 설치를 유도할 수 있는 "Smart Update Windows Application" 배포 프로그램의 변종 정보가 수집되어 공개해 드립니다. "Smart Update Windows Application" 변종 프로그램(gesmumnge.exe) 정보 (2014.3.3) 해당 프로그램은 유사한 기능을 가진 "Windows Application Fix Errors" 배포 프로그램과 일치하므로 참고하시기 바랍니다. 파일 경로 C:\Windows\genonsmnge.exe MD5 88FFBEC4D226FB7CAAE943DE316DB838 진단명 Gen:Variant.Ad..
벌새::PUP Info 2014. 10. 9. 19:11 제휴(스폰서) 배포 프로그램 : SystemUpService - s2nnqtrqpdsuc.exe (2014.10.9) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 Windows 부팅 후 업데이트 창 생성을 통해 다양한 광고 프로그램의 설치를 유도할 수 있는 SystemUpService 배포 프로그램의 변종이 수집되어 정보를 공개해 드립니다. 국내 악성코드 : System Management - stupopdsup.exe (2014.6.30) 제휴 프로그램 : SystemUpService - s2tupopdsuc.exe (2014.7.16) SystemUpService 변종 프로그램(s2nrrsspdsuc.exe) 정보 (2014.9.29) SystemUpService 프로그램은 실행시 "UtilChangoservice2" 뮤텍스(Mutex)를 생성하는 것으로 보아 "Windows Utilchango Service" ..
벌새::PUP Info 2014. 9. 21. 15:23 제휴(스폰서) 배포 프로그램 : Windows User Configure for PC - ripuvnpri.exe (2014.9.21) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 시스템 부팅 후 업데이트 창 생성을 통해 국내에서 제작된 INSAFE, JDK 계열 광고 프로그램 및 INISafe, Resttime, PC Software 계열 광고 배포용 프로그램 등의 설치를 유도할 수 있는 "Windows User Configure for PC" 프로그램에 대한 새로운 변종이 확인되어 정보를 공개해 드립니다. Windows User Configure for PC - rismumnri.exe (2013.11.7) Windows User Configure for PC - rinonsmnri.exe (2013.11.19) 해당 프로그램은 "Windows Reflection Service" 광고 프로그램이 설치된 환경에서 많이 확인되고 있으..
벌새::PUP Info 2014. 9. 21. 14:25 제휴(스폰서) 배포 프로그램 : Windows Mouse Service Fix - mcspuvnpmcs.exe (2014.9.21) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 Windows 시작시 업데이트 창 생성을 통해 국내에서 제작된 INSAFE, JDK 계열의 광고 프로그램 및 INISafe, Resttime, PC Software 계열의 광고 배포용 프로그램의 설치를 유도할 수 있는 "Windows Mouse Service Fix" 프로그램에 대한 새로운 변종이 확인되어 정보를 공개해 드립니다. Windows Mouse Service Fix - mcssmumnmcs.exe (2014.3.3) 해당 프로그램은 "Mouse Control Service" 광고 프로그램이 설치된 환경에서 많이 발견되고 있으므로 참고하시기 바랍니다. ■ "Windows Mouse Service Fix" 변종 프로그램(mcspuvnpmcs.exe)..

티스토리툴바