본문 바로가기

벌새::Analysis

벌새::Analysis 2009. 9. 30. 00:23 악성코드 치료 프로그램 : 윈가드(WinGuard) 국내 오마이비즈 업체에서 서비스하는 악성코드 치료 프로그램 윈가드(WinGuard) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 홈페이지 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 윈도우 시작시 launcher.exe / winguardup.exe 2개의 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 악성코드 검사를 진행합니다. 참고로 악성코드 검사..
벌새::Analysis 2009. 9. 29. 22:55 개인정보 보안 솔루션 : E프로텍트(eProtect) 국내 코리아커널 업체에서 서비스하는 개인정보 보안 솔루션 E프로텍트(eProtect) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 배포 ActiveX 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 제작사 홈페이지 접속시 ActiveX 설치 방식을 통해 설치가 되며, 설치 과정에서는 어떠한 정보 화면도 제공하지 않고 설치가 이루어집니다. 설치된 프로그램은 윈도우 시작시 epro..
벌새::Analysis 2009. 9. 29. 10:00 악성코드 치료 프로그램 : 플러스백신(PlusVaccine) 국내 (주)엔케이솔루션 업체에서 서비스하는 악성코드 치료 프로그램 플러스백신(PlusVaccine) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 홈페이지 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 제작사 홈페이지에서 제공하는 설치 파일을 기준으로 설치시 윈도우 시작시 자동 실행이 기본값으로 해제된 상태이지만, 테스트에서는 시작 프로그램에 등록한 상태로 설명 드리겠습니다. 윈도우 시..
벌새::Analysis 2009. 9. 26. 21:05 검색 도우미 : 네비게이터(KR Search Navigator) 국내에서 제작된 검색 도우미 프로그램 네비게이터(KR Search Navigator) 제품에 대해 알아보도록 하겠습니다. 해당 프로그램은 외부 프로그램의 제휴 프로그램으로 설치가 이루어지고 있는 것으로 추정됩니다. 해당 프로그램은 프로그램 폴더 내에 [krnavigator] 폴더를 생성하며, 윈도우 시작시 navigator.exe 파일을 시작 프로그램으로 등록하여 동작하여 업데이트를 체크하며 자동으로 종료를 합니다. 프로그램의 동작은 사용자가 Internet Explorer를 통한 인터넷을 이용할 경우 navigatorband.dll 파일을 BHO 방식으로 추가하여 검색과 관련된 정보를 해당 프로그램에 의해 동작하도록 구성되어 있습니다. 예를 들어 해당 프로그램을 설치하기 전의 환경에서 Internet ..
벌새::Analysis 2009. 9. 25. 22:11 악성코드 치료 프로그램 : 세이프피씨(Safe-PC) 국내 (주)KS.ZONE 업체에서 서비스하는 악성코드 치료 프로그램 세이프피씨(Safe-PC) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 홈페이지 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 [생성 파일 진단 정보] C:\Program Files\safe-pc\fb.dll (AhnLab : Win-Adware/BHO.PcSave.423936) 해당 프로그램은 윈도우 시작시 safe-pc..
벌새::Analysis 2009. 9. 24. 13:02 악성코드 치료 프로그램 : 세이프업(SafeUP) - safeup2 국내 Zak Corporation 업체에서 서비스하는 악성코드 치료 프로그램 세이프업(SafeUP) 제품에 대해 알아보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 홈페이지 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램이 설치된 폴더는 프로그램 폴더 내의 [safeup2] 폴더에 설치를 하고 있습니다. 윈도우 시작시 SFUP.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그..
벌새::Analysis 2009. 9. 23. 23:54 [삭제] 굿파일 툴바(GoodFile Toolbar) 국내 (주)네오브이 업체에서 서비스하는 굿파일(GoodFile) 공개 자료실에서 제공하는 굿파일 툴바(GoodFile Toolbar) 프로그램의 삭제 방법에 대해 살펴보도록 하겠습니다. 해당 공개 자료실을 이용하시려면 다른 유명 공개 자료실과 마찬가지로 ActiveX 설치 방식으로 다운로드를 해야하며, 해당 서비스의 경우 다수의 제휴 프로그램을 반드시 설치를 하도록 구성되어 있는 것으로 보입니다. 자료실에서 제공하는 굿파일 툴바 설치 파일을 이용하여 설치 정보와 삭제를 알아보고 간단히 툴바의 동작에 대해서도 살펴보겠습니다. 설치된 프로그램은 윈도우 시작시 goodfileapp.exe 파일을 시작 프로그램으로 등록하여 동작하며, 해당 파일은 프로그램에 관한 정보를 체크하는 기능을 하는 것으로 보입니다. 해..
벌새::Analysis 2009. 9. 23. 22:12 악성코드 치료 프로그램 : 닥터피씨(Doctor-PC) 국내 (주)winwin network 업체에서 서비스하는 악성코드 치료 프로그램 닥터피씨(Doctor-PC) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : 제작사 홈페이지 설치 파일 ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 [생성 파일 진단 정보] C:\Program Files\doctorpc\MCBlock.dll (AhnLab : Win-Trojan/Bho.221184.E) 해당 프로그램은 윈도우 시작..

티스토리툴바