본문 바로가기

검색 도우미

벌새::Analysis 2014. 3. 4. 15:55 검색 도우미 : KeyPle 인터넷 검색시 자동으로 광고창을 생성하는 검색 도우미 KeyPle 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 현재 블로그에서는 정보를 공개하지 않은 유사한 기능을 제공하는 SmartPush 검색 도우미의 변종으로 추정되며, 차후 SmartPush 프로그램에 대한 정보도 공개하도록 하겠습니다. 배포 파일을 통해 프로그램 설치가 진행되면 특정 서버로부터 KeyPle 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Templates\KeypleInstall_3_ON.exe" 파일로 생성한 후 프로그램 설치 완료 후 자가 삭제 처리됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\KeyPle C:\Prog..
벌새::PUP Info 2014. 3. 3. 22:30 검색 도우미 : Internet Service Manager - ismtnvnohr.exe (2014.3.3) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷(Internet) 관련 프로그램처럼 이름을 등록하여 인터넷 검색시 광고창 및 바로가기 아이콘 등을 생성하는 광고 프로그램으로 추정되는 "Internet Service Manager" 검색 도우미 프로그램에 대한 파일 정보가 수집되어 살펴보도록 하겠습니다. "Internet Service Manager" 프로그램이 설치된 PC 환경에서 추가적으로 발견될 수 있는 배포(업데이트)용 프로그램으로 보이는 Smart Update Windows Application, System Management 프로그램에 대한 파일 정보를 먼저 보도록 하겠습니다. ■ "Smart U..
벌새::PUP Info 2014. 3. 3. 19:09 검색 도우미 : Mouse Control Service - mcsmscmnmums.exe (2014.3.3) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 관련 프로그램처럼 소개하여 설치를 유도한 후 인터넷 이용시 광고창 및 바로가기 아이콘 등을 통한 수익을 내는 광고 프로그램으로 추정되는 "Mouse Control Service" 검색 도우미 프로그램에 대한 파일 정보가 수집되어 살펴보도록 하겠습니다. ■ "Windows Mouse Service Fix" 변종 프로그램 정보 "Windows Mouse Service Fix" 프로그램은 "Mouse Control Service" 검색 도우미 프로그램이 설치된 환경에서 함께 발견되고 있으며, 광고 프로그램 배포(업데이트) 목적으로 제작된 것으로 추정됩니..
벌새::Analysis 2014. 3. 3. 14:26 검색 도우미 : 곰Helper + 확장검색서비스 블로그 유입 경로를 살펴보다보면 "daum.linkprice.com" 주소를 통해 유입이 들어올 때가 있으며, 최근 블로그를 방문하신 분이 인터넷 검색시 "Smart 검색"으로 연결된다는 문제에 대해 문의해 주셔서 해당 원인에 대해 조사를 해 보았습니다. 결론적으로 해당 문제는 그래텍(Gretech) 업체에서 서비스하는 곰플레이어(GomPlayer) 동영상 재생 프로그램에 추가된 제휴 프로그램 중 "곰Helper 설치"로 인하여 발생하는 것으로 확인되고 있습니다. 곰플레이어(GomPlayer) 프로그램의 구성 요소 중 "곰Helper 설치"는 사용자가 설치를 해제할 수 있으며 기본값에서는 체크된 상태로 배포되고 있습니다. 또한 곰Helper 프로그램을 설치할 경우에는 곰Helper(주소창 검색 서비스 :..
벌새::Analysis 2014. 3. 1. 15:56 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0.0 인터넷 검색시 광고창을 생성하는 검색 도우미 "KeyPang version 1.0 + kpupdate version 1.0.0" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0 (2011.7.16) 해당 프로그램은 2011년경부터 발견되고 있으며 업데이트를 통해 변종이 지속적으로 이루어지고 있는 것으로 판단됩니다. 배포 파일을 통해 설치가 진행되면 특정 서버로부터 "KeyPang version 1.0" 프로그램의 설치 파일을 다운로드하여 "C:\skeypang.exe" 파일로 생성한 후 "C:\Users\(사용자 계정)\AppData\Roaming\KeyPang" 폴더에 프로그램을 설치합니다. 또한 추가적으로 "kpu..
벌새::Analysis 2014. 2. 23. 15:03 검색 도우미 : searchgoo - searchgoosg 인터넷 검색시 "열린 주소창 검색(dns3.ktguide.com)" 결과창 생성 및 제휴 코드가 추가된 광고창을 생성하는 검색 도우미 searchgoosg 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : searchgoo (2013.12.14) ▷ 검색 도우미 : searchgoo - searchgooms (2013.12.17) ▷ 검색 도우미 : searchgoo - searchgoohs (2013.12.18) ▷ 검색 도우미 : searchgoo - searchgooys (2013.12.29) 해당 프로그램은 기존의 searchgoo 검색 도우미의 변종 프로그램이므로 참고하시기 바라며, 프로그램 설치시 "C:\WINDOWS\system32\searchgoosginst.exe" 파일로 설치..
벌새::Analysis 2014. 2. 18. 20:11 검색 도우미 : WindowPurchaseHelper Uninstall 특정 인터넷 쇼핑몰 이용 후 Internet Explorer 웹 브라우저 종료시 광고창을 생성하는 검색 도우미 "WindowPurchaseHelper Uninstall" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Windows purchase helper Uninstall (2012.11.18) 해당 프로그램은 기존의 "Windows purchase helper Uninstall" 프로그램의 업데이트 버전으로 확인되고 있으므로 참고하시기 바랍니다. ▷ 윈도우뷰콘(Windowviewcon)에 추가된 Windows purchase helper 검색 도우미 프로그램 주의 (2013.4.14) 또한 "WindowPurchaseHelper Uninstall" 프로그램은 기존에 소개한 것처럼 Win..
벌새::Analysis 2014. 2. 11. 20:22 검색 도우미 : Wiseman + Mw for updater 인터넷 검색시 광고창 생성 및 바로가기 아이콘 생성 기능을 가진 검색 도우미 Wiseman 프로그램과 함께 설치되는 "Mw for updater" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포용 파일(SHA-1 : a851acb8ce9a0f363a56d58e9f5945f875405388)에 대하여 AVG 보안 제품에서는 Generic5.AJSV (VT : 14/48) 진단명으로 진단되고 있습니다. ▷ Window for smart update 기능을 몰래 등록하는 SSI 프로그램 주의 (2014.1.5) 참고로 기존에 살펴본 SSI 검색 도우미 프로그램 설치시 함께 설치되는 "windows for smart install" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 배포용 파일을 통..

티스토리툴바