본문 바로가기

벌새::PUP Info

벌새::PUP Info 2014. 10. 7. 14:53 검색 도우미 : DreamPrime - reubens (2014.10.7) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 사용자에게 불편을 유발하는 다양한 광고창을 생성하며, 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 DreamPrime 악성 광고 프로그램의 변종이 수집되어 정보를 공개해 드립니다. 검색 도우미 : DreamPrime - vladimir (2014.6.24) 외 12종 검색 도우미 : DreamPrime - sumotide (2014.8.12) 검색 도우미 : DreamPrime - vitoahk (2014.9.16) 검색 도우미 : DreamPrime - tidbit (2014.9.24) DreamPrime 광고 프로그램은 수십종의 변종에 따라 숨김(H) 속성값을 가진 "C:\Users\(사용자 ..
벌새::PUP Info 2014. 10. 5. 18:22 검색 도우미 : LuckyTool - purwa (2014.10.5) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판을 통한 프로그램 삭제를 제공하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종이 수집되어 정보를 공개해 드립니다. 검색 도우미 : LuckyTool - roryok (2014.10.1) 검색 도우미 : LuckyTool - joshi (2014.10.2) LuckyTool 광고 프로그램은 변종에 따라 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더(파일)명으로 설치되어 사용자가 프로그램 설치 여부를 인지하기 매우 어렵습니다. ■ LuckyTool 변종 프로그램(..
벌새::PUP Info 2014. 10. 2. 17:29 검색 도우미 : MyIP - miccimnmumsm.exe (2014.10.2) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 IP 확인 기능을 제공하는 프로그램처럼 설치를 유도하여 인터넷 검색시 광고창 생성 및 업데이트 창 생성을 통한 추천 프로그램 설치를 유도하는 국내에서 제작된 검색 도우미 MyIP 프로그램에 대한 정보가 수집되어 공개해 드리도록 하겠습니다. 검색 도우미 : Windows IP View (XP,Win7,Win8) - ipmpinmumsi.exe (2014.5.27) 해당 프로그램은 기존에도 IP 확인 관련 프로그램처럼 프로그램 이름을 구성하여 광고 프로그램을 설치하던 "Windows IP View (XP,Win7,Win8)" 광고 프로그램 사례가 발견되고 있었으므로 참고하시기 바랍니다. ■ MyIP 변종 프로그램 정보 파일 경로 C:\Program Files ..
벌새::PUP Info 2014. 10. 2. 14:02 검색 도우미 : LuckyTool - joshi (2014.10.2) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 표시하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종이 수집되어 정보를 공개해 드립니다. 검색 도우미 : LuckyTool - roryok (2014.10.1) LuckyTool 광고 프로그램은 변종에 따라 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더(파일)명으로 설치되어 사용자가 프로그램을 찾기 매우 어렵습니다. ■ LuckyTool 변종 프로그램(joshi) 정보 파일 경로 C:\Users\(사용자 계정)\AppData\Roaming\joshi\Cli..
벌새::PUP Info 2014. 10. 1. 22:52 검색 도우미 : LuckyTool - roryok (2014.10.1) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하여 불편을 유발하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종이 수집되어 정보를 공개해 드립니다. 해당 프로그램은 2014년 초부터 최근까지 배포가 이루어지고 있는 DreamPrime 악성 광고 프로그램이 이름을 완전히 변경한 광고 프로그램으로, 변종에 따라 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더(파일)명으로 설치되어 사용자가 설치 여부를 파악하기 매우 어렵습니다. ■ LuckyTool 변종 프로그램(roryok) 정보 ..
벌새::PUP Info 2014. 9. 30. 13:25 해외 광고 프로그램 : IePluginService12.27.0.3326 / SupTab / WindowsMangerProtect20.0.0.722 (2014.9.30) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 광고 프로그램 문제로 인하여 Runscanner 프로그램을 이용하여 문의가 들어오는 run 파일을 살펴보던 중 해외에서 제작된 광고 프로그램 세트가 지속적으로 발견되어 일부 정보를 공개해 드리도록 하겠습니다. 해당 해외 광고 프로그램은 최소 3~4종이 함께 설치가 이루어지는 경우가 많은 것으로 보이며, 다양한 변종에 따라 제어판에 등록되는 프로그램 이름이 다르거나 또는 제어판에 표시되지 않는 경우도 발견되고 있습니다. ■ IePluginService12.27.0.3326 변종 프로그램 정보 파일 경로 C:\ProgramData\IePluginServices\PluginService.exe MD5 5E0C29FCD859AB8D5B1C859F034D8F2F 진..
벌새::PUP Info 2014. 9. 29. 17:05 검색 도우미 : Mouse Control Service - mcsmscmssrrn.exe (2014.9.29) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 관련 소프트웨어처럼 이름을 등록하여 바탕 화면에 다양한 바로가기 아이콘 생성 및 광고창 생성을 유발하는 "Mouse Control Service" 검색 도우미 프로그램의 변종 정보가 수집되어 관련 정보를 공개해 드리도록 하겠습니다. 우선 "Mouse Control Service" 광고 프로그램이 설치된 환경에서 발견될 수 있는 광고 프로그램 배포를 목적으로 제작된 SystemUpService 변종 프로그램에 대해 살펴보겠습니다. ■ SystemUpService 변종 프로그램(s2nrrsspdsuc.exe) 정보 국내 악성코드 : System Management - stupopdsup.exe (2014.6.30) 제휴 프로그램 : Syst..
벌새::PUP Info 2014. 9. 24. 15:52 검색 도우미 : DreamPrime - tidbit (2014.9.24) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하여 불편을 유발하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 DreamPrime 악성 광고 프로그램의 변종이 수집되어 정보를 공개해 드립니다. 검색 도우미 : DreamPrime - vladimir (2014.6.24) 외 12종 검색 도우미 : DreamPrime - sumotide (2014.8.12) 검색 도우미 : DreamPrime - vitoahk (2014.9.16) DreamPrime 광고 프로그램은 변종에 따라 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더(파일)명으로 설치되..

티스토리툴바