본문 바로가기

service.zip

벌새::PUP Info 2015. 1. 27. 13:22 제휴(스폰서) 배포 프로그램 : EasyClean - ecnonsmnec.exe (2015.1.27) ◇ 광고 프로그램 삭제 관련 문의 방법 시스템 시작 후 바탕 화면에 "업데이트 안내" 설치창을 생성하여 다수의 광고 프로그램 설치를 유도할 수 있는 국내에서 제작된 EasyClean 제휴(스폰서) 배포 프로그램의 변종 정보가 수집되어 공개해 드립니다. 제휴(스폰서) 배포 프로그램 : EasyClean - ecsmumnec.exe (2014.11.7) 해당 프로그램은 변종에 따라 서비스 이름 및 파일명이 다양하게 생성될 수 있으므로 참고하시기 바라며, 설치 과정을 살펴보면 특정 서버에서 service.zip 압축 파일을 다운로드하여 임시 폴더에 service.exe 파일명으로 압축 해제한 후 다음과 같은 파일명으로 자가 복제하여 설치가 진행됩니다. 파일 경로 C:\Windows\ecnonsmnec.exe ..
벌새::PUP Info 2015. 1. 3. 18:53 제휴(스폰서) 배포 프로그램 : Windows Mouse Service Fix - mcsnonsmnmcs.exe (2015.1.3) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 Windows 시작시 업데이트 안내창을 생성하여 INSAFE 계열 광고 프로그램, 제휴(스폰서) 배포용 프로그램 등 다양한 프로그램의 설치를 유도할 수 있는 "Windows Mouse Service Fix" 프로그램에 대한 변종 정보가 수집되어 공개해 드립니다. Windows Mouse Service Fix - mcssmumnmcs.exe (2014.3.3) 제휴(스폰서) 배포 프로그램 : Windows Mouse Service Fix - mcspuvnpmcs.exe (2014.9.21) 해당 프로그램은 변종에 따라 서비스 등록 파일(mcs******mcs.exe) 및 등록값(mcs******mcs)이 다양하게 생성될 수 있으므로 참고하시기 바랍니다. 파일..
벌새::PUP Info 2014. 11. 7. 20:09 검색 도우미 : Windows MouseUtil - mustonvntm.exe (2014.11.7) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창 생성 또는 바로가기 아이콘 생성 기능과 업데이트 기능을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows MouseUtil" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 특히 해당 프로그램은 Internet Explorer 웹 브라우저에서 마우스(Mouse) 우클릭을 통한 복사 방지 기능을 해제할 수 있는 유용한 프로그램처럼 소개되어 설치되는 것으로 보입니다. ■ 제휴(스폰서) 배포 프로그램 : EasyClean - ecsmumnec.exe 먼저 "Windows MouseUtil" 광고 프로그램과 같은 유사 프로그램의 설치를 목적으로 제작된 EasyClean 배포 ..
벌새::Analysis 2014. 5. 16. 20:08 "Windows Utilchango Service" 제휴 프로그램 설치 주의 2013년 9월경 최초로 확인된 INSAFE 디지털 서명이 포함된 제휴 프로그램 배포 목적으로 제작된 다양한 프로그램을 통해 설치되는 "Windows Utilchango Service" 프로그램(※ 유사 변종 프로그램 : INSafe mode, Utility Folder, System Management 등)에 대해 살펴보도록 하겠습니다. goclean.exe (SHA-1 : 57be038cea4a6f7078df426b9234b6f5066e53d6) - Avira : Adware/Kraddare.IL.30 (VT : 4/53) torrent.exe (SHA-1 : 9fc0d2ace2ecd9f9af576e73db4146e2cf950667) - AVG : Generic.EE7 (VT : 3/52) Chaos..

티스토리툴바