본문 바로가기

검색 도우미

벌새::PUP Info 2014. 5. 25. 15:10 검색 도우미 : DreamPrime - zulfikhan (2014.5.25) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 다양한 광고창 생성을 통해 속도 저하 등의 문제를 유발하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 "프로그램 제거 또는 변경" 목록에 등록하지 않는 DreamPrime 악성 광고 프로그램의 새로운 변종이 확인되어 정보를 공개해 드립니다. 검색 도우미 : DreamPrime - obidir (2014.3.14) 검색 도우미 : DreamPrime - jlewalle (2014.3.30) 검색 도우미 : DreamPrime - vradjo (2014.5.5) 검색 도우미 : DreamPrime - oldmen (2014.5.11) 검색 도..
벌새::Analysis 2014. 5. 24. 15:25 검색 도우미 : 스마트탭 인터넷 검색시 추가적인 광고탭을 생성하여 원치않는 사이트로 연결을 시도하는 검색 도우미 스마트탭 프로그램에 대해 살펴보도록 하겠습니다. 스마트탭 배포 파일(SHA-1 : 9eeeb19efcef028a3558ed159b796e0963d8ba14) 다운로드를 통해 실행이 이루어지면 특정 서버에서 스마트탭 설치 파일(SHA-1 : a380fb8633b45367146b0daf3a38f30f0d512513)을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\smarttabsetup.exe" 파일로 생성되어 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\smarttabsetup.exe C:\Users\(사용자 ..
벌새::Analysis 2014. 5. 21. 20:06 삭제를 방해하는 "Internet Explorer Distribution Of Earnings - ProVersion + Retain" 광고 프로그램 정보 (2014.5.21) "외국어 자동번역 검색 수익분배 시스템"으로 표시된 프로그램 설치를 통해 광고 기능을 수행하는 "Internet Explorer Distribution Of Earnings" 검색 도우미 프로그램이 최근 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 방식으로 설치가 이루어지고 있는 변종 유포 사례를 확인하였습니다. 참고로 "Internet Explorer Distribution Of Earnings" 프로그램은 외국어 번역 기능은 존재하지 않는 광고 프로그램이므로 속지 않도록 주의하시기 바랍니다. 프로그램 설치 과정을 살펴보면 배포 파일이 다운로드되어 실행되면 다음과 같은 3개의 파일을 생성합니다. C:\Users\(사용자 계정)\AppData\Roaming\WinCtrView\E..
벌새::PUP Info 2014. 5. 20. 15:04 검색 도우미 : DreamPrime - vartanov (2014.5.20) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 다양한 광고창 생성을 통해 불편을 유발하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 "프로그램 제거 또는 변경" 목록에 등록하지 않는 DreamPrime 악성 광고 프로그램의 새로운 변종이 확인되어 정보를 공개해 드립니다. 검색 도우미 : DreamPrime - obidir (2014.3.14) 검색 도우미 : DreamPrime - jlewalle (2014.3.30) 검색 도우미 : DreamPrime - vradjo (2014.5.5) 검색 도우미 : DreamPrime - oldmen (2014.5.11) DreamPrime 프로..
벌새::Analysis 2014. 5. 13. 15:45 검색 도우미 : IEsearchhelp 특정 검색 키워드 값을 이용한 인터넷 검색시 자동으로 광고창을 생성하는 검색 도우미 IEsearchhelp 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : PowerSearch (2013.7.23) 외 5종 검색 도우미 : window unit pop (2014.1.22) 해당 프로그램은 기존부터 유사한 기능을 가진 다양한 변종 프로그램이 발견되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\adarea.config C:\Users\(사용자 계정)\AppData\Local\Temp\nsite.db C:\Users\(사용자 계정)\AppData\Local\Temp\searchnqurl.dat C:\Users\(사용..
벌새::PUP Info 2014. 5. 11. 19:21 검색 도우미 : DreamPrime - oldmen (2014.5.11) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 다양한 광고창을 생성하며 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 DreamPrime 악성 광고 프로그램의 새로운 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : DreamPrime - obidir (2014.3.14) 검색 도우미 : DreamPrime - jlewalle (2014.3.30) 검색 도우미 : DreamPrime - vradjo (2014.5.5) DreamPrime 프로그램은 변종에 따라 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더와 ..
벌새::Analysis 2014. 5. 8. 19:58 검색 도우미 : Window Search 인터넷을 이용하는 과정에서 자동으로 광고창을 생성하며, 추가적으로 설치된 파일을 통해 백그라운드 방식으로 수익 활동을 진행하는 것으로 판단되는 검색 도우미 "Window Search" 프로그램에 대해 살펴보도록 하겠습니다. Window Search 광고 프로그램이 설치되는 과정에서 추가적인 설치 파일을 다운로드 및 실행하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\(영문+숫자).tmp\setup_wsc.exe" 파일을 생성하여 "C:\Program Files\windosearch" 폴더 내에 파일을 추가할 수 있습니다.(※ 특정 PC 환경에서는 추가 다운로드는 이루어지지만 실제 파일 생성은 이루어지지 않을 수 있습니다.) [생성 폴더 / 파일 등록 정보] C:\Program F..
벌새::Analysis 2014. 5. 7. 20:15 검색 도우미 : InbToolN 시스템 트레이 알림 아이콘 상단에 광고 팝업창 또는 인터넷 검색시 자동으로 광고창을 생성하는 검색 도우미 InbToolN 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : InbTool (2013.12.13) 해당 프로그램은 기존의 유사한 기능을 가진 InbTool 광고 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\InbToolN C:\Program Files\InbToolN\InbToolN.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\InbToolN\Uninstall.exe :: 프로그램 삭제 파일 C:\Users\(사용자 계정)\AppData\Roaming\InbToolN C:\Users..

티스토리툴바