본문 바로가기

벌새::Analysis

벌새::Analysis 2009. 12. 29. 15:01 검색 도우미 : 멀티서치바(MultiSearchBar) 국내에서 제작된 검색 도우미 멀티서치바(MultiSearchBar) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 키워드플러스바(KeywordPlusBar)해당 프로그램은 키워드플러스바(KeywordPlusBar)와 유사한 파일 구성 정보를 가지고 있으며, 통합코덱 프로그램의 제휴(스폰서) 프로그램 방식으로 배포가 이루어지고 있는 것을 확인할 수 있습니다. 프로그램의 기본 동작 방식은 국내 검색 사이트에 특정 검색어를 통해 검색된 결과를 열었을 경우, 하단에 유사한 제품 관련 추천 사이트를 제시하는 광고가 출력되며, 해당 광고를 출력하는 프로그램에 대해 사용자는 확인이 불가능하도록 구성되어 있습니다. 윈도우 시작시 multisearchbarapp.exe 파일을 시작 프로그램으로 등록하며, 사용자..
벌새::Analysis 2009. 12. 29. 13:37 검색 도우미 : WebGuideTool 국내에서 제작된 검색 도우미 WebGuideTool 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : XGuideTool 해당 GuideTool 패밀리(Family)는 파일 구성과 동작 방식에 있어서 동일하며, 사용자가 Internet Explorer를 통해 국내 특정 검색 사이트 및 쇼핑몰 사이트 검색시 프로그램에서 제공하는 추천 사이트 등의 광고를 출력하는 것으로 알려져 있습니다. 제작사 배포 사이트에서 제공하는 Setup 설치 파일(MD5 : b34f80a2369ea6c46f2c22fb933c9943)에 대하여 해외 보안제품 AVG에서는 Downloader.Generic9.ADCO 진단명으로 진단하는 것을 확인할 수 있습니다. 해당 프로그램은 설치 과정에서 어떠한 화면 정보도 제공하지 않고 설..
벌새::Analysis 2009. 12. 29. 11:28 개인정보 보안 솔루션 : 프라이버시미(PrivacyMe) 국내 (주)아이앤티미디어랩 업체에서 서비스하는 개인정보 보안 솔루션 프라이버시미(PrivacyMe) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 Setup 설치 파일 방식으로 배포가 이루어지고 있으며, 테스트에서는 Setup 설치 파일을 이용하여 설명 드리겠습니다. 또한 설치 단계에서 추가적인 제휴(스폰서) 프로그램이 존재하므로 설치시 확인하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다..
벌새::Analysis 2009. 12. 28. 20:17 악성코드 치료 프로그램 : 피씨보안 플러스(PCBoan Plus) 국내 웹서포트 업체에서 서비스하는 유료 악성코드 치료 프로그램 피씨보안 플러스(PCBoan Plus) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 launcher.exe / PcBoanPlusUp.exe 2개의 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 악성코드 검사를 실행하도록..
벌새::Analysis 2009. 12. 28. 15:46 개인정보 보안 솔루션 : 시큐리티119(Security119) 국내 드림솔루션 업체에서 서비스하는 개인정보 보안 솔루션 시큐리티119(Security119) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 Setup 설치 파일 방식으로 배포가 이루어지고 있으며, 테스트에서는 Setup 설치 파일을 이용하여 설명 드리겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작..
벌새::Analysis 2009. 12. 28. 14:34 검색 도우미 : XGuideTool 국내에서 제작된 검색 도우미 XGuideTool 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램이 설치된 환경에서는 사용자가 Internet Explorer를 이용하여 검색을 시도할 경우 하단에 추천 사이트 관련 광고창을 생성하는 것으로 소개되어 있습니다. 참고로 해당 프로그램을 배포하는 사이트에서 제공하는 Setup 설치 파일(MD5 : c4d190e8c31f22131572ba7652ed3bc8)에 대하여 Kaspersky 보안제품에서는 Trojan-Downloader.Win32.Genome.xef 진단명으로 진단을 하고 있습니다. 해당 프로그램의 설치 파일을 이용하여 설치시 사용자에게 어떠한 정보 화면도 제공되지 않고 설치가 이루어지고 있는 것을 확인할 수 있습니다. 설치된 프로그램은 사용자가 ..
벌새::Analysis 2009. 12. 27. 19:39 악성코드 치료 프로그램 : 브이닥터(VDoctor) 국내 베니소프트 업체에서 서비스하는 악성코드 치료 프로그램 브이닥터(VDoctor) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 vdoctorp.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 악성코드 검사를 하도록 설정되어 있습니다. 1-2. 레지스트리 생성 정보 [생성 레지..
벌새::Analysis 2009. 12. 27. 18:18 개인정보 보안 솔루션 : 마이인포가드(MyInfoGuard) 국내 수련인터렉티브 업체에서 서비스하는 개인정보 보안 솔루션 마이인포가드(MyInfoGuard) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 Setup 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 MyInfGuardUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 PC 사용 흔적 검사를 하도록 구성되어 있습니다. 프로..

티스토리툴바