본문 바로가기

검색 도우미

벌새::Analysis 2009. 8. 30. 12:40 검색 도우미 : ULineGuide 국내에서 제작되어 타 웹 서비스를 이용할 경우 제휴 프로그램으로 설치가 되는 검색 도우미 프로그램 ULineGuide 제품에 대해 살펴보도록 하겠습니다. 검색 도우미 : NlineGuide 제작사에서 제공하는 설치 파일을 이용하여 설치시 설치 단계에서 어떠한 정보도 제공하지 않고 프로그램이 설치되고 있는 것을 확인할 수 있습니다. [프로그램 설치시 다운로드 경로] h**p://ulineguide.com/down/files.txt - h**p://down.ulineguide.com/down/ulineguidepack.dll - h**p://down.ulineguide.com/down/Uninstall.exe ※ 해당 프로그램의 설치 파일은 제작사 서버에 접속하여 Payload 방식으로 설치를 하고 있습니다..
벌새::Analysis 2009. 8. 29. 15:13 검색 도우미 : NlineGuide 국내에서 제작된 검색 도우미 프로그램 NlineGuide 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 경우 제작사 사이트에서 제공하는 설치 파일을 이용할 경우 프로그램 상에서는 설치와 관련된 어떠한 정보도 제공하지 않고 설치가 되고 있습니다. [프로그램 설치 방식] h**p://nlineguide.com/down/files.txt - h**p://down.nlineguide.com/down/nlineguide.dll - h**p://down.nlineguide.com/down/Uninstall.exe ※ 해당 프로그램의 설치 파일은 제작사 서버에 접속하여 Payload 방식으로 설치를 하고 있습니다. 해당 프로그램의 기본적인 동작 방식은 설치된 환경에서 사용자가 Internet Explorer를 ..
벌새::Analysis 2009. 8. 28. 12:39 검색 도우미 : 인사이드바(InSideBar) 국내에서 제작된 검색 도우미 프로그램 인사이드바(InSideBar) 제품에 대해 살펴보도록 하겠습니다. 검색 도우미 : 인홀드바(Inholdbar) 해당 프로그램이 설치되면 시작 프로그램에 sidehlp.exe 파일을 등록하여 윈도우 시작시 프로그램 업데이트 체크 및 프로세스 상주를 통하여 사용자가 Internet Explorer를 통하여 국내 검색 사이트 등 등록된 사이트를 이용시 좌측에 추천 사이트 등을 표시하는 기능을 하는 것으로 보입니다. 그러므로, 프로그램의 종료를 위해서는 sidehlp.exe 프로세스를 종료해야 합니다. 프로그램의 삭제는 제어판의 [In Side Help] 삭제 항목을 이용하여 삭제하실 수 있습니다. [생성 레지스트리 등록 정보] HKEY_LOCAL_MACHINE\softwa..
벌새::Analysis 2009. 8. 26. 22:58 검색 도우미 : 인홀드바(Inholdbar) 국내에서 제작된 검색 도우미 관련 프로그램 인홀드바(Inholdbar) 제품에 대해 살펴보도록 하겠습니다. [설치 파일 진단 정보 - MD5 : 6f714a12b5c951d9561b80f2fab1783d] 제작사에서 제공하는 설치 파일의 경우 국내 보안업체 하우리(Hauri)에서 애드웨어(Adware)로 진단하고 있는 것을 확인할 수 있었습니다. [생성 파일 진단 정보] C:\Program Files\Inholdbar\Inholdbar.dll (ViRobot : Adware.IHBar.155648) C:\Program Files\Inholdbar\Inholdbar.exe (ViRobot : Adware.IHBar.327680) %Temp%\InholdbarUpdate.exe (ViRobot : Adwar..
벌새::Analysis 2009. 8. 23. 17:05 검색 도우미 : 니드웹(NeedWeb) 국내에서 제작된 검색 도우미 프로그램 니드웹(NeedWeb) 제품에 대해 살펴보도록 하겠습니다. [설치 파일 - MD5 : f9e0b0d2a6c4dece7e0cd06f20b2e946] 해당 프로그램의 설치 파일은 해외 유명 보안업체에서는 애드웨어(Adware)로 분류하여 진단을 하고 있지만, 국내 보안제품에서는 진단이 되지 않는 것으로 보아 국내에서는 진단정책을 통해 보살핌을 받고 있는 것으로 추정됩니다. 해당 제작사 홈페이지에서 제공하는 설치 파일을 이용하여 설치를 할 경우, 그림과 같이 이용약관 부분이 공란으로 처리가 되어 있는 것을 확인할 수 있었습니다. [생성 파일 진단 정보] C:\Program Files\nwproc\nwmgr.ocx (ALYac : Trojan.Horse.CEP) C:\Pro..
벌새::Analysis 2009. 8. 22. 22:57 검색 도우미 : iTHINK 국내에서 제작된 검색 도우미 프로그램 iTHINK에 대해 살펴보도록 하겠습니다. [설치 파일 진단 정보 - MD5 : 2e2ae32073610b32a1e32bc7472b9b68] 해당 프로그램은 국내 보안제품에서는 진단되지 않는 것으로 보이지만, 해외 유명 보안제품에서 프로그램 이름을 통해 정식적으로 애드웨어(Adware)로 진단하는 것을 확인할 수 있습니다. [생성 파일 진단 정보] C:\Program Files\iThink\iTHINKakfrdma.dll (Microsoft : Adware:Win32/Ithink) 해당 프로그램은 설치된 환경에서 iTHINK.exe 파일을 시작 프로그램으로 등록하며, 웹 브라우저에서 BHO 방식으로 동작하는 것으로 보입니다. 테스트 환경에서 실제 Internet Ex..
벌새::Analysis 2009. 8. 18. 22:22 검색 도우미 : 웨스트사이드스토리(WestSideStory) 얼마 전 작성한 모 고등학교 웹 사이트의 카운터 서비스에 추가된 검색 도우미 프로그램에 대한 문제점을 언급한 적이 있습니다. 잘못 달면 독이 되는 교육기관 웹 사이트 카운터 서비스 이번에는 실제 해당 검색 도우미를 설치된 경우를 가정하여 해당 프로그램에 대해 자세하게 알아보도록 하겠습니다. 테스트에서는 해당 프로그램 배포 사이트의 설치 파일을 기준으로 설치를 하였고, ActiveX 방식에 대한 부분은 제외 되었습니다. [설치 파일 진단 정보 - MD5 : 714edacf17c6a68a8ab142d4cb719e8c] 해당 설치 파일은 설치시 어떠한 정보도 제공하지 않고 특정 서버에서 그림과 같이 Payload를 통해 프로그램을 설치하는 방식으로, nProtect 진단명 Trojan/W32.Agent.837..
벌새::Security 2009. 8. 11. 21:56 악성코드 프로그램의 저작권 주장 가끔 국내 광고 툴바, 적립금 프로그램, 검색 도우미 등의 프로그램들을 설치하다보면 다음과 같은 경고 문구를 볼 때가 있습니다. 자신이 배포하는 프로그램은 애드웨어(Adware)가 아닌 정상적인 동의 과정을 거쳐 사용자의 컴퓨터에 설치되는 프로그램으로 만약 자신들의 프로그램을 삭제할 경우 법적 대응을 한다는 무서운 문구를 포함하고 있는 경우가 있습니다. 심지어 어떤 프로그램은 자신이 삭제되는 것을 방지하기 위하여 제어판에서 프로그램을 삭제할 경우 특수 기능을 넣어 일종의 자기 보호를 하는 과잉 방어까지 일삼고 있습니다. 일단 보안업체에서 특정 업체 서비스가 마음에 들지 않는다는 이유로 감정적으로 진단에 포함할리는 만무하고, 자신의 프로그램이 어떤 문제가 있는지는 전혀 고려하지 않고 모든 제작된 프로그램은..

티스토리툴바