본문 바로가기

검색 도우미

벌새::PUP Info 2013. 11. 24. 13:48 검색 도우미 : SubShop - Jpderu (2013.11.24) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 국내에서 제작된 광고 프로그램 중 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 방식으로 다양한 변종 프로그램을 꾸준하게 유포하고 있는 SubShop 검색 도우미 프로그램의 새로운 변종 파일이 수집되어 정보를 공개해 드립니다. 현재 수집된 정보에서는 일부 파일만 확인되어 실제로는 광고 기능 수행을 위한 더 많은 파일이 있으므로 참고하시기 바랍니다. ■ SubShop 변종 프로그램(Jpderu) 정보 파일 경로 C:\Users\(사용자 계정)\AppData\Roaming\Jpderu\Jpderu.exe MD5 198DC4249472683385D3..
벌새::PUP Info 2013. 11. 24. 12:39 검색 도우미 : SubShop - pwsis (2013.11.24) ● 최초 작성 : 2013년 11월 4일 ● 1차 수정 : 2013년 11월 24일 - 추가 파일 등록 ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 최근 국내에서 제작된 SubShop 검색 도우미 프로그램의 독특한 배포 및 설치 방식을 소개하면서 특정 조건에서는 분석 내용과는 전혀 다른 동작이 발생할 수 있다고 소개한 적이 있었습니다. ▷ 친절하게 설치되는 SubShop 광고 프로그램의 목적은? (2013.10.31) 그 후 블로그를 통해 문의한 분의 도움을 얻어 유사 변종 설치와 관련된 정보가 확인되어 정보를 공개해 드리겠습니다. ■ Sub Shop 변종 프로그램의 특징 프로그램 설치 과정에서 임의의 폴더에 ..
벌새::Analysis 2013. 11. 21. 19:47 검색 도우미 : Windows Explorer Plugin CertKey KB31113 인터넷 검색시 사용자가 입력한 검색 키워드 값을 참조하여 자동으로 광고창을 생성하는 검색 도우미 "Windows Explorer Plugin CertKey KB31113" 프로그램(MD5 : 591c0b4f195faf390ce51e688da559dc)에 대해 살펴보도록 하겠습니다.프로그램 설치 과정에서는 동작에 필요한 "Microsoft Visual C++ 2010 x86 Redistributable" 프로그램이 존재하지 않을 경우, MS 서버로부터 다운로드하여 "C:\Users\(사용자 계정)\AppData\Roaming\CertKey\vcredist_x86.exe" 파일로 생성하여 설치한 후 광고 프로그램 설치가 진행됩니다.(※ 32비트 운영 체제 기준) [생성 폴더 / 파일 등록 정보] C:\Use..
벌새::Analysis 2013. 11. 21. 15:06 검색 도우미 : Windows CloudGet - Windows CloudGet v1.4 웹 브라우저를 이용하여 인터넷을 이용하는 과정에서 우측 가장자리 영역에 "Powered by cloudget" 배너 광고를 생성하는 검색 도우미 "Windows CloudGet" 프로그램(MD5 : 088055d047050cd3b0fbca6f3c27f0db)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Windows CloudGet (2013.4.13) 해당 프로그램은 2013년 4월경 최초 확인되었으며, 그 후 프로그램 업데이트를 통한 변종이 지속적으로 배포되고 있는 것으로 보입니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows CloudGet v1.4 C:\Program Files\Windows CloudGet v1.4\clgsve.exe :: 메모리 상주 프로..
벌새::PUP Info 2013. 11. 20. 15:32 검색 도우미 : TabStation - promoder (2013.11.20) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 다양한 변종 프로그램을 이용하여 인터넷 검색시 자동으로 광고창을 생성하는 SubShop 광고 프로그램의 변종으로 알려진 TabStation 프로그램이 실제 사용자가 PC에서 설치되어 동작하는 정보가 확인되어 정보를 공유해 드립니다. ▷ 검색 도우미 : TabStation (2013.8.18) TabStation 프로그램의 존재는 2013년 8월 중순경 확인되었으며, 당시 분석을 위한 설치에서는 광고 동작을 위한 조건이 이루어지지 않도록 설치되어 실제 동작과 관련된 정보를 제공해 드리지 못하였습니다. 하지만 해당 프로그램이 다양한 사용자 PC에 설치되어 동작하는 모습을..
벌새::PUP Info 2013. 11. 19. 20:58 검색 도우미 : Windows Reflection Service - rimirnmsnon.exe (2013.11.19) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 국내에서 제작된 광고 프로그램 중 교묘한 방식으로 설치되어 인터넷 쇼핑몰 광고창 등을 자동으로 생성하는 "Windows Reflection Service" 프로그램은 다양한 변종이 지속적으로 유포되고 있는 것으로 보입니다. ▷ 검색 도우미 : Windows Reflection Service - rimirnmums.exe (2013.11.7) ▷ 검색 도우미 : Windows Reflection Service - rimirpnvup.exe (2013.11.8) 이렇게 설치되는 "Windows Reflection Service" 프로그램의 배포 방식 중 대표적으로 "Wi..
벌새::Analysis 2013. 11. 18. 15:54 검색 도우미 : 라이브바콘(LiveBarcon) 바탕 화면 우측 상단 영역에 인터넷 쇼핑 관련 아이콘을 생성하며, Internet Explorer 웹 브라우저의 홈 페이지 주소를 "나워데이(NOWADAY)"로 변경하는 라이브바콘(LiveBarcon) 프로그램(MD5 : 73c69203c03e5a3500c214e3af1d18ff)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\LiveBarcon C:\Program Files\LiveBarcon\LiveBarcon.exe :: 예약 작업(SHelpTask) 등록 파일 C:\Program Files\LiveBarcon\Uninstall.exe :: 프로그램 삭제 파일 C:\Users\(사용자 계정)\AppData\Local\LiveBarcon C:\Users..
벌새::Analysis 2013. 11. 14. 19:50 검색 도우미 : SK Abouttabs v11 Internet Explorer 웹 브라우저를 실행시 "새 블라우저 살펴보기(h**p://www.aboutabs.co.kr/about.php)" 페이지가 함께 열리며, 차후 "Software Update" 창을 통해 추가적인 제휴 프로그램의 설치를 유도할 수 있는 "SK Abouttabs v11" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : Windows SeStPageSetup (2013.7.2) 해당 프로그램은 기존의 "Windows SeStPageSetup" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 또한 프로그램 이름(SK Abouttabs v11)이 우리가 잘 알고 있는 SK와는 아무런 상관이 없는 "에스케이소프트뱅크" 디지털 서명이 포함되어 있으므로 혼동하지 않..

티스토리툴바