본문 바로가기

검색 도우미

벌새::Analysis 2013. 8. 7. 21:13 국내 악성코드 : SubWing 인터넷 검색시 광고창을 자동으로 생성하며, 프로그램 삭제 방해를 목적으로 제어판에 등록하지 않는 검색 도우미 SubWing 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 7월 19일경 사용자 몰래 유포가 시작된 것으로 추정되며, 설치 파일(MD5 : 06b72c8f5bbba7949ab2f3abcaf04b02)에 대하여 AhnLab V3 보안 제품에서는 Trojan/Win32.Agent (VT : 17/46) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : TabChoice (2012.12.10) 외 4건 ▷ 검색 도우미 : SearchBar (2013.6.26) ▷ 검색 도우미 : Micro Web Manager (2013.7.11) 또한 기존의 윙고 툴바(WingGo Toolbar..
벌새::Analysis 2013. 8. 1. 22:30 검색 도우미 : WinPlus V.01 for Windows 인터넷 검색시 수익 활동(광고창 또는 제휴 코드 추가)을 하며, 특정 배포 시점에서는 업데이트 창을 통해 추가적인 수익성 프로그램의 설치를 유도하는 검색 도우미 "WinPlus V.01 for Windows" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 4월 전후에 배포가 이루어진 것으로 보이며, 설치 파일(MD5 : 21655105e393a0e3ed2e213361046dd3)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1583184 (VT : 11/46) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Common Files\WIN-Plus C:\Program Files\Common Files\WIN-Pl..
벌새::Analysis 2013. 7. 30. 22:05 검색 도우미 : CartCon 바탕 화면에 인터넷 쇼핑몰 바로가기 아이콘을 생성하여 Safety Browser를 이용해 연결이 이루어지는 검색 도우미 CartCon 프로그램(MD5 : 1007fbab802471e97501cd6ad8d146cb)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\ccStart.exe C:\Users\(사용자 계정)\AppData\Local\Temp\fv C:\Users\(사용자 계정)\AppData\Roaming\cartcon C:\Users\(사용자 계정)\AppData\Roaming\cartcon\cartcon.exe :: 메모리 상주 프로세스 C:\Users\(사용자 계정)\AppData\Roaming\cartcon\..
벌새::Analysis 2013. 7. 30. 20:09 검색 도우미 : Screen SC icon 바탕 화면과 즐겨찾기 등에 인터넷 쇼핑몰 바로가기 아이콘을 생성하고, 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "Screen SC icon" 프로그램(MD5 : 64e7bdcb90ce4ece584af80b398eaa2b)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\11st.ico C:\Users\(사용자 계정)\AppData\Local\auction.ico C:\Users\(사용자 계정)\AppData\Local\gmarket.ico C:\Users\(사용자 계정)\AppData\Local\ScreenSCicon C:\Users\(사용자 계정)\AppData\Local\ScreenSCicon\ScreenSCicon..
벌새::Analysis 2013. 7. 28. 15:51 검색 도우미 : FindLock - fnlag.exe + fnlink.exe (2013.7.28) 인터넷 검색시 추가적인 광고창을 자동으로 생성하는 검색 도우미 "FindLock - fnlag.exe + fnlink.exe" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : b6bc7c95e38c09056abd3977340f5e92)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.FindLock.594944 (VT : 33/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : FindLock (2012.4.2) FindLock 검색 도우미 프로그램은 2012년 초에 발견되었으며, 최근 새로운 변종 프로그램이 확인되었으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\Las..
벌새::Analysis 2013. 7. 25. 20:17 검색 도우미 : Topspace6 Windows IE Platform 인터넷 검색시 추가적인 광고창을 자동으로 생성하는 검색 도우미 "Topspace6 Windows IE Platform" 프로그램(MD5 : 9ca845bb602acd37e9a5e7c4085c2d98)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Topspace Windows IE Platform (2012.7.23) ▷ 검색 도우미 : Topspace2 Windows IE Platform (2012.12.29) ▷ 검색 도우미 : Topspace3 Windows IE Platform (2013.2.10) ▷ 검색 도우미 : Topspace4 Windows IE Platform (2013.2.25) ▷ 검색 도우미 : Topspace5 Windows IE Platform (2013.5.24) 탑스페이..
벌새::Analysis 2013. 7. 24. 15:50 검색 도우미 : 플러스업(Web OPU(plusup)) 인터넷 검색 과정에서 다수의 광고창을 생성하는 검색 도우미 "플러스업(Web OPU(plusup))" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : ca77cde93f754e37a5f1081fd162e24f)은 2012년 6월 초부터 배포가 이루어진 것으로 확인되고 있으며, 최근 배포되고 있는 PowerSearch 검색 도우미 프로그램을 확인하던 중 추가로 발견하였습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\plusup C:\Program Files\plusup\inst01.dat C:\Program Files\plusup\mrtg.dat C:\Program Files\plusup\msvcr71d.dll C:\Program Files\plusup..
벌새::Analysis 2013. 7. 23. 22:06 검색 도우미 : PowerSearch Windows 창의 우측 상단 영역에 네이버(Naver) 검색바를 생성하며, 인터넷 검색 중 추가적인 광고창을 생성할 수 있는 검색 도우미 PowerSearch 프로그램(MD5 : 720c15a4d2fa12c4bb2938420d03ac15)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Winapp for Windows 버전 1.0.0.2 (2012.6.12) ▷ 검색 도우미 : toastpop 버전 1.0.0.1 (2013.2.28) ▷ 검색 도우미 : homewinsigntool (2013.3.11) ▷ 검색 도우미 : homeappsigntool (2013.3.15) ▷ 검색 도우미 : Microadbar (2013.3.28) 기존에 해당 프로그램과 유사성이 있는 다양한 검색 도우미 프로그램들이..

티스토리툴바