본문 바로가기

검색 공급자

벌새::Analysis 2010. 6. 8. 15:43 검색 도우미 : 인포와이즈(InfoWise) - InfoWiseHelper Class 1.1.1.8 국내에서 제작된 검색 도우미 인포와이즈(InfoWise) - InfoWiseHelper Class 1.1.1.8 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 인포와이즈(InfoWise) - InfoWiseHelper Class 1.0.0.5 (2010.6.4)해당 프로그램은 제휴(스폰서) 프로그램의 종류에 따라 파일 구성은 유사하지만 레지스트리 등록 정보는 다르게 구성되어 있는 것으로 보입니다. [관련 URL 정보] h**p://file.wise***.co.kr/install/InfoWiseInstall_IW02.exe h**p://search.wise***.co.kr/install.asp?version=1.1.1.8&id=IW02&mac=(사용자 Mac Address) h**p://searc..
벌새::Analysis 2010. 5. 9. 02:09 당나귀를 통한 Fun Web Products 설치 목적의 악성 Clicker 주의 (2010.5.9) 당나귀(eDonkey) 프로토콜을 이용하는 P2P에서 특정 검색을 시도할 경우 다수의 압축 파일 또는 실행 파일로 위장한 악성 Clicker를 이용하여 해외 애드웨어(Adware) [Fun Web Products - Smiley Central]을 설치하려는 시도가 있으므로 주의하시기 바랍니다. 예를 들어, 특정 한글 검색어를 입력할 경우 그림과 같은 다수의 파일들(2MB~8MB 용량 수준)이 검색에 노출되고 있습니다. 사용자 입장에서는 해당 파일들이 한글로 검색되었기에 국내에서 누군가가 공유를 하는 것으로 오해할 수 있습니다. 하지만 다음과 같은 실제 존재하지 않을 법한 검색어를 입력할 경우에도 동일하게 다수의 파일들이 검색에 노출되는 것을 통해 이는 악성 배포 목적으로 검색 결과를 조작하는 방식으로 노..
벌새::Analysis 2010. 3. 14. 13:30 스폰서 프로그램 : PandoraTV Toolbar - Ask Toolbar 판도라TV(PandoraTV)에서 서비스하는 동영상 플레이어 The KMPlayer를 설치할 경우 툴바(Toolbar)가 설치되는 현상에 대해 확인해 달라는 문의가 있어서 The KMPlayer 2.9.4.1435 버전을 통해 확인을 해 보았습니다. 결론부터 말하면 The KMPlayer 프로그램을 설치하는 과정에서 사용자가 제대로 설치 과정을 확인하지 않고 진행하는 과정에서 다소 교묘한 방식으로 PandoraTV Toolbar라는 프로그램이 추가 설치될 수 있으며, 실제로는 해당 프로그램은 해외 검색 사이트 Ask.com에서 제공하는 제휴(스폰서) 프로그램으로 알려진 Ask Toolbar 임을 확인하였습니다. 알려진 해외 정보에 의하면 해당 툴바를 설치할 경우 설치당 일정 금액을 프로그램 배포자에게 제..
벌새::Analysis 2010. 2. 13. 19:48 적립금 프로그램 : 포인트IN(PointIN) 국내에서 제작된 적립금 프로그램 포인트IN(PointIN) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 Setup 설치 파일(MD5 : 5435f3d845242792ceaf646299aa303a)에 대하여 nProtect 보안 제품에서는 Trojan-Clicker/W32.Agent.231424.CG (VirusTotal : 34/41) 진단명으로 진단을 하고 있는 것을 확인할 수 있습니다. [생성 파일 진단 정보] C:\Program Files\pointin\pointin.exe (nProtect : Trojan-Clicker/W32.Agent.231424.CG) C:\Program Files\pointin\uninstall.exe (AhnLab : Win-Trojan/Xema.variant) 해..
벌새::Analysis 2010. 1. 25. 19:22 검색 도우미 : 서치킹(SearchKing) 국내에서 제작된 검색 도우미 서치킹(SearchKing) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 Setup 설치 파일(MD5 : a14c7049c7ad604b5f2ccdee060706e9)에 대하여 AVG 보안 제품에서는 Generic4.OTM (VirusTotal : 13/41) 진단명으로 진단을 하고 있는 것을 확인할 수 있습니다. 해당 프로그램이 설치된 환경에서 기본적인 동작 방식은 사용자가 Internet Explorer에서 제공하는 네이버(Naver) 또는 다음(Daum) 검색 공급자에 특정 검색어를 입력하여 검색시 강제적으로 야후(Yahoo) 검색 결과를 출력하도록 하는 것을 확인할 수 있습니다. 해당 동작은 Internet Explorer를 실행할 경우 iexplore.exe..
벌새::Security 2009. 12. 17. 13:53 검색 위치에 따라 결정되는 AhnLab SiteGuard 문제점 국내 보안업체 안철수연구소(AhnLab)에서 제공하는 무료 웹 보안 프로그램 사이트가드(SiteGuard) 제품을 사용하다보면 검색 사이트의 검색 위치에 따라 해당 프로그램의 동작에 심각한 영향을 준다는 것을 발견할 수 있습니다. 해당 프로그램의 가장 큰 핵심인 사용자의 인터넷 사용시 검색 결과로 표시되는 링크에 대해 사이트 접근 전에 사이트 변조 여부를 확인할 수 있다는 장점이 있는데, 다음의 결과를 보여준다는 것은 매우 문제가 되지 않나 싶습니다.(해당 문제는 개인적인 컴퓨터 환경으로 인한 문제일 수 있음을 밝힙니다.) 예를 들어, 구글 코리아(Google Korea) 메인 페이지에서 특정 검색어를 입력하여 검색시 그림과 같이 해당 검색 결과 항목별로 사이트가드 제품의 안전도 측정이 자동으로 표시되도..
벌새::Computer & IT 2009. 8. 17. 08:58 Internet Explorer 특정 검색 공급자 제거하기 마이크로소프트(Microsoft) 웹 브라우저 Internet Explorer 7 버전부터 추가된 기능인 검색 공급자에 추가된 특정 검색 엔진을 제거하는 방법 중, 등록된 검색 엔진이 기본값으로 한 개만 적용된 경우 어떻게 변경하는지 모르시는 분들이 있기에 방법을 살펴보도록 하겠습니다. 기본적으로 Internet Explorer 검색 공급자는 반드시 특정 검색 엔진을 기본값으로 가져야 한다는 점을 명심하시기 바라며, 아래의 글을 참고하시기 바랍니다. 예를 들어 그림과 같이 마이크로소프트 Bing 검색 엔진만을 기본값으로 하는 검색 공급자가 추가된 상태에서 해당 검색 엔진을 제거하기 위해서는 [검색 공급자 관리] 항목을 실행합니다. 그런데, 검색 공급자 목록에는 기본값으로 지정된 Bing 이외의 검색 엔진..
벌새::Analysis 2009. 8. 10. 17:34 [삭제] 검색 도우미 : 티비서치(TIBI Search) EDMSoft 업체에서 서비스하는 검색 도우미 티비서치(TIBI Search) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 경우 테스트 과정에서 프로그램이 제공하는 삭제 기능이 제대로 동작하지 않는 것으로 1차적으로 확인을 하였지만, 삭제 항목을 2개로 구성하여 실제 사용자들이 착각할 수 있는 부분이 있기에 정리를 하도록 하겠습니다. 제작사에서 제공하는 설치 파일을 이용하여 설치를 하면 그림과 같이 프로그램상의 이용약관이나 설치 경로에 대한 정보는 확인할 수 없습니다. 설치가 완료되는 시점에서 시스템 트레이 상에 그림과 같은 광고 팝업창이 생성되는 것을 확인할 수 있습니다. 처음에는 네이트온(NateOn) 메신저에서 제공하는 광고창으로 착각하였습니다. 해당 프로그램은 일반적인 프로그램의 설치 ..

티스토리툴바